Impedir que outros sites incorporem os seus ficheiros: proteção hotlink

A proteção contra ligações diretas (hotlink) impede que outros sites incorporem imagens ou outros ficheiros alojados na sua conta e consumam a sua transferência. Configura-se em cPanel > Security > Hotlink Protection quando a ferramenta está disponível.

Configurar o alcance

1. Guarde a configuração anterior e ative a proteção.
2. Acrescente os URLs autorizados, incluindo os seus domínios e as variantes que utilizem esses ficheiros.
3. Indique apenas as extensões que precisa de proteger, como imagens. Não alargue o bloqueio a todos os recursos sem verificar como são usados.
4. Decida se permite pedidos diretos (Allow direct requests): esta opção permite pedir o ficheiro pelo seu URL sem vir de uma página autorizada.
5. Se configurar um destino de redirecionamento, evite que seja outro recurso protegido que volte a ativar a mesma regra.
6. Guarde e teste páginas, feeds, CDN, emails e integrações que incorporem esses ficheiros.

Teste também uma incorporação a partir de uma origem não autorizada e o URL direto. O cPanel documenta estas opções.

O que não protege

A decisão costuma basear-se no cabeçalho Referer, que pode faltar ou ser manipulado. Não é autenticação, não protege documentos confidenciais e não impede que alguém descarregue e publique uma cópia noutro servidor. Para conteúdo privado, utilize permissões e controlos de acesso reais.

Se desaparecerem imagens legítimas, reveja as variantes do domínio, o referer e as políticas de privacidade de quem as pede. Não conclua que um referer vazio é um ataque.

Desativar ou modificar

Guarde primeiro a lista de URLs autorizados: o cPanel indica que pode ser eliminada ao desativar a proteção. Reverta a alteração e verifique o carregamento dos recursos afetados antes de preparar uma regra mais limitada.