什么是盗链？如何预防网站资源被盗链？
什么是盗链？
盗链是链接到另一个站点上托管的文件的行为，而不是下载文件，将其托管在您自己的服务器上，并提供适当的引用。图片最常被盗链，但音频文件、电影、flash 动画和其他数字资产也可能被盗链。
由于盗链要求托管文件的网站使用自己的带宽将其加载到您的网站上，因此被认为是不礼貌的称之为盗窃。那是因为它占用了您从中获取它的站点的带宽，而没有给他们带来流量增加的好处。换句话说，您实际上是在让该网站支付部分托管费用。
如何防止网站被盗链
1. 使用带有盗链保护的 CDN。
防止盗链最简单和最安全的方法是使用提供内置盗链保护的CDN。热链接保护， 以防止其他网站链接到您的图像资源或滥用您的带宽。启用后，此功能将阻止网站直接链接到您的图像资源。但是，他们仍然可以从您的网站查看和下载图像。这意味着他们可以从您的网站正确下载、托管和引用图像。
2. 将代码添加到您的 .htaccess 文件中。
为了防止在您的网站上进行盗链，您可以将以下代码片段添加到您的超文本访问文件中。您可以使用 FTP 客户端或文件管理器访问此文件。
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)example.com/.*$ [NC]
RewriteRule \.(gif|jpg|jpeg|bmp|zip|rar|mp3|flv|swf|xml|php|png|css|pdf)$ - [F]请注意，您必须将第三行中的“example.com”替换为您自己的域名。
3. 禁用右键单击功能。
要热链接图像，用户可以右键单击图像，复制图像地址，然后将 URL 嵌入到他们的站点中。为了防止盗链，然后禁用右键单击功能是有意义的。或者会吗？
禁用图像上的右键单击功能是一个有争议的解决方案，主要是因为它不会阻止所有用户盗链。如果某些用户真的想要热链接您的图像，他们将很容易绕过这个障碍。
但它可能会阻止无意中盗链的用户，或者没有任何恶意的用户。在这种情况下，可能值得尝试减少您网站上的图像副本总数。这是您需要的纯 JavaScript。
<script type="text/javascript">
var message="Function Disabled!";
function clickIE4(){
if (event.button==2){
alert(message);
return false;
}
}
function clickNS4(e){
if (document.layers||document.getElementById&&!document.all){
if (e.which==2||e.which==3){
alert(message);
return false; }
}
}
if (document.layers){
document.captureEvents(Event.MOUSEDOWN);
document.onmousedown=clickNS4;
}
else if (document.all&&!document.getElementById){
document.onmousedown=clickIE4;
}
document.oncontextmenu=new Function("alert(message);return false")
</script>4. 为图像添加水印。
比阻止所有用户右键单击您的图像更用户友好的解决方案是为您的图像和其他媒体对象添加水印。这个解决方案不会阻止每个用户盗链你的资源，但它会让一些人三思而后行。
虽然您的网站可能会在网站页脚中包含版权声明，但您可以通过向所有图像（或最受欢迎的图像）添加文本水印来强调您对内容的所有权。此水印可以简单地包含您的姓名、徽标或版权商标和年份。或者它可以包含更多信息，包括如果用户盗用链接或以其他方式滥用您的私人财产将被强制执行的处罚。
5. 重命名热链接文件。
即使您完成了上述某些步骤，多个来源仍可能会在您的网站上盗链图像。如果您注意到一个图像被高流量网站或许多网站热链接，导致您的带宽使用量激增，您可以重命名该文件。通过更改您网站上的图片 URL，您将导致热链接中断，提示 404 错误。
此解决方案不易扩展，但对于快速修复非常有效。
6. 发出移除请求。
响应在您的网站上有热链接资源的网站的更直接方法是发出删除请求。删除请求告诉公司、网络主机或搜索引擎，他们正在托管或链接到侵犯版权的材料。
7. 阻止 IP 地址。
如果您发现网站流量激增，请深入了解您的网站分析。如果您发现大部分流量仅来自少数几个站点，则它们可能是您站点上的盗链图像或其他文件。在这种情况下，您可以重命名文件、发出删除请求或阻止其IP 地址。
如果网站反复盗链图像或忽略删除请求，则阻止其 IP 地址可能是最后的打击。或者，如果您没有或不想花时间重命名文件或威胁采取法律行动，您可以立即阻止域。
防止您网站资源被盗链
采取措施防止您网站上的盗链不仅可以保护您品牌的完整性并确保您对图像和其他媒体对象获得应有的信任， 它还可以避免意外或故意滥用您的带宽并确保您获得应有的流量.
