hotlinking

El concepto de Hotlinking no es nuevo, pero es posible que lo encuentres nuevo debido a la falta de conciencia ya que puede afectar directamente al SEO de tu PYME u organización. Pero para ayudarte a comprenderlo en términos simples, supón que encuentras una imagen en Internet al azar o en algún lugar del sitio web de otra persona, y usas la URL de la imagen directamente en tu sitio web. La imagen también comenzará a mostrarse en tu sitio web, pero en realidad está alojada en el servidor del sitio web desde donde tomó la URL de la imagen.

Sin embargo, puede parecer una forma conveniente de usar imágenes para tu sitio web, pero es puramente ilegal y, en otros términos, se llama robo. De esta manera, en realidad estás robando los recursos y el ancho de banda de ese sitio web sin usar los tuyos. Es algo así como usar el Wifi de otra persona sin autorización y transmitir películas, por ejemplo.

Para tu sorpresa, el hotlinking es una actividad ilegal que las personas realizan intencionalmente o no, durante mucho tiempo. Es posible que incluso hayas notado que las imágenes que se publican en diferentes sitios web, generalmente se les imponen algunas restricciones de derechos de autor y licencia, como indicaremos en el siguiente apartado, por ejemplo.

Restringir a otros usuarios a vincular tus imágenes en tu sitio web en realidad no afectará a tu SEO, pero solo cuando se hace correctamente. No puedes simplemente bloquear a todos para que lean o detecten la URL de tu sitio web, porque los motores de búsqueda como Google y Bing tienen rastreadores que necesitan acceder a tu contenido e imágenes para indexarlos.

Como prevenir hotlinking en tu sitio web

Es muy importante implementar la protección de enlaces directos para evitar problemas relacionados con el robo de contenido y ancho de banda de tu sitio web. Antes de continuar, ten en cuenta que la protección de hotlinking no dañará la presencia de tu sitio web en los resultados de búsqueda. Mientras no impidas que los motores de búsqueda indexen tus imágenes, tus esfuerzos de optimización de motores de búsqueda (SEO) no se verán afectados.

Repasemos cuatro métodos diferentes para proteger sus activos de ser hotlinked:

• Usa un CDN con protección de hotlinking: La forma más fácil y segura de evitar la vinculación activa es utilizar una CDN que ofrezca protección integrada contra la vinculación activa de imágenes.
• Agrega código a tus archivos .htaccess: Para evitar los enlaces activos en tu sitio, puedes añadir restricciones a tu archivo de acceso de hipertexto. Puedes acceder a este archivo mediante un cliente FTP o el Administrador de archivos.
  • RewriteEngine on
  • RewriteCond %{HTTP_REFERER} !^$
  • RewriteCond %{HTTP_REFERER} !^http://(www\.)example.com/.*$ [NC]
  • RewriteRule \.(gif|jpg|jpeg|bmp|zip|rar|mp3|flv|swf|xml|php|png|css|pdf)$ – [F]
• Deshabilitar la funcionalidad de clic derecho: Para vincular una imagen, los usuarios pueden hacer clic derecho en la imagen, copiar la dirección de la imagen e incrustar la URL en su sitio. Para evitar el hotlinking, tendría sentido deshabilitar la función de clic derecho en ese momento.
• Agrega una marca de agua a tus imágenes: Una solución más fácil de usar que evitar que todos los usuarios hagan clic derecho en sus imágenes es agregar una marca de agua a tus imágenes y otros objetos multimedia. Esta solución no impedirá que todos los usuarios enlacen sus recursos, pero hará que algunos se lo piensen dos veces.

Tomar medidas para evitar los enlaces directos en tu sitio web no solo puede proteger la integridad de tu PYME y garantizar que obtenga el debido crédito por tus imágenes y otros objetos multimedia, sino que también puede salvar tu ancho de banda de abusos accidentales o intencionales y garantizar que obtengas el tráfico que te mereces.

Y vosotros, ¿habéis sido víctima de algún incidente de hotlinking? Si habíais sido víctimas de este tipo de ataques ¿habíais tomado alguna medida previa para que no afectara a vuestro SEO? Desde Prestigia Seguridad, nuestros expertos están especializados en test de intrusión, análisis de malware y respuesta a incidentes, no dudes en contactar con nosotros para informarte.