Protection contre le hotlink

Le hotlinking est la pratique consistant à afficher un fichier (image, vidéo) hébergé sur votre serveur depuis le site de quelqu'un d'autre, en utilisant directement son URL. Conséquences : vol de bande passante, augmentation du quota, dégradation de l'expérience pour vos vrais visiteurs.

Accéder à l'interface

1. cPanel → Sécurité → Protection contre le hotlink.

Activer la protection

1. URL à autoriser : ajoutez vos propres domaines (https://exemple.com, https://www.exemple.com).
2. Bloquer les requêtes vides : cocher (recommandé — bloque les bots qui n'envoient pas de Referer).
3. Extensions à protéger : jpg jpeg png gif mp3 mp4 webp avif (séparées par espace).
4. URL de redirection : optionnel — page expliquant le blocage ou image de remplacement.
5. Cliquez Activer.

Tester la protection

Depuis un autre site (ou un fichier HTML local), ajoutez une balise <img src="https://exemple.com/image.jpg">. Si la protection fonctionne, l'image n'apparaît pas (ou affiche votre image de remplacement).

Sites tiers à autoriser

Si vous publiez votre flux Instagram ou Facebook qui charge vos images, ajoutez ces domaines à la liste des URL autorisées :

• https://www.facebook.com
• https://instagram.com
• https://twitter.com
• https://www.linkedin.com

Désactiver la protection

1. Section Désactiver la protection contre le hotlink.
2. Cliquez Désactiver.

Sous le capot

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !exemple\.com [NC]
RewriteRule \.(jpg|jpeg|png|gif)$ - [F,NC]

Bonnes pratiques

• Activez la protection sur les sites avec beaucoup de médias (galerie photo, blog).
• Ajoutez bien TOUS vos sous-domaines à la whitelist.
• Testez après activation pour éviter de bloquer votre propre flux.
• Conservez Bloquer les requêtes vides activé — bloque la majorité des bots.

Dépannage

Mes propres images ne s'affichent plus

Vous avez oublié d'ajouter votre domaine à la whitelist. Ajoutez https://exemple.com et https://www.exemple.com.

Google Images n'affiche plus mes images

C'est l'effet recherché — Google affiche les vignettes via Referer vide. Si vous voulez garder votre référencement images, ajoutez https://www.google.com à la whitelist.