Hotlink-Schutz verhindert, dass andere Websites deine Bilder, Videos oder Downloads direkt von deinem Server einbinden. Das kostet Bandbreite und kann deine Website verlangsamen. In Plesk aktivierst du diesen Schutz innerhalb weniger Minuten, indem du eine eigene Domainliste in den Webserver-Einstellungen deiner Domain festlegst. Dieser Artikel zeigt Schritt für Schritt, wie das funktioniert und worauf du achten musst.
Was ist Hotlinking und warum schützt man sich davor
Hotlinking tritt auf, wenn eine andere Website ein Bild oder eine Datei von deinem Server über die ursprüngliche URL einbindet, ohne die Datei selbst zu hosten. Das Ergebnis: Dein Server verarbeitet die Anfragen und zahlt die Bandbreite, während jemand anderes den Inhalt zeigt.
Plesk überprüft hierfür den HTTP-Referer-Header. Das ist die Adresse, von der eine Anfrage nach einem Bild eingeht. Stimmt diese nicht mit deinen eigenen Domains überein, wird die Anfrage abgelehnt oder durch ein alternatives Bild ersetzt.
Hotlink-Schutz in Plesk einrichten
Du richtest den Schutz auf Domainebene über die Webserver-Einstellungen ein. Folge diesen Schritten:
Melde dich bei Plesk an
Öffne dein Plesk-Panel und wähle die Domain aus, für die du Hotlinking blockieren möchtest.
Gehe zu Apache & nginx Settings
Öffne im Domainmenü die Option Apache & nginx Settings. Auf Servern mit LiteSpeed findest du dieselbe Einstellung unter den Webserver-Einstellungen der Domain.
Suche die Hotlink-Einstellung
Scrolle zum Abschnitt mit den Sicherheitsoptionen und suche nach Hotlink Protection.
Trage deine eigenen Domains ein
Gib deine Domain und Varianten ein, zum Beispiel example.com und www.example.com. Nur Anfragen von diesen Domains werden zugelassen.
Wähle optional ein alternatives Bild
Du kannst ein Bild hochladen, das angezeigt wird, sobald Hotlinking erkannt wird, zum Beispiel mit einer kurzen Nachricht.
Speichere die Einstellungen
Klicke auf OK oder Übernehmen. Die Änderung wird in der Regel sofort wirksam.
Whitelist und Ausnahmen verwalten
Vergiss nicht, auch Subdomains, die Bilder laden, wie etwa eine CDN-Subdomain, zur Whitelist hinzuzufügen. Andernfalls werden diese wie externe Websites blockiert.
Möchtest du, dass bestimmte externe Anbieter, wie Bildersuchmaschinen oder ein soziales Netzwerk, deine Inhalte trotzdem anzeigen dürfen? Füge diese Domains dann explizit zur Liste hinzu. So behältst du die Kontrolle darüber, wer deine Inhalte nutzen darf, ohne alles zu blockieren.
Testen und überprüfen
Öffne nach dem Speichern einige Seiten deiner Website in einem Inkognitofenster und überprüfe, ob alle Bilder korrekt geladen werden. Teste auch Seiten mit Inhalten aus Subdomains oder einem CDN, da diese manchmal versehentlich mitblockiert werden.
Hotlink-Schutz ist ein Bestandteil eines umfassenderen Sicherheitskonzepts. Kombiniere ihn möglichst mit einem aktuellen SSL-Zertifikat und guten DNS-Einstellungen bei deinen Domainnamen. Bist du unsicher über die richtigen Einstellungen, konsultiere die Wissensdatenbank für weitere Hintergrundartikel zu Plesk.
Häufig gestellte Fragen
Verlangsamt Hotlink-Schutz meine Website?
Nein, der Server überprüft nur den Referer-Header, was einen kaum spürbaren Mehraufwand bedeutet. Es kann deine Website sogar entlasten, da weniger unautorisierte Anfragen verarbeitet werden.
Kann ich einem externen Partner erlauben, meine Bilder zu nutzen?
Ja, füge die Domain dieses Partners zu deiner Whitelist in Plesk hinzu. Du bestimmst selbst, welche Domains Zugriff erhalten.
Kann ich Hotlink-Schutz pro Ordner einrichten?
In Plesk wird dies auf Domainebene eingerichtet. Für ordnerspezifische Regeln kannst du in Apache-basierten Umgebungen zusätzliche .htaccess-Regeln hinzufügen.
Funktioniert Hotlink-Schutz auch bei E-Mail-Bildern?
Hotlink-Schutz bezieht sich auf Webinhalte, die über einen Browser geladen werden. Für die Sicherheit deiner geschäftlichen E-Mail gelten andere Einstellungen, wie SPF und DKIM.
Muss ich dies erneut einrichten, wenn ich zu einem anderen Anbieter wechsle?
Ja, die Einstellung ist auf Serverebene in Plesk gespeichert. Beim Wechsel zu Tandata hilft dir unser Support-Team bei Bedarf, diese Einstellungen erneut einzurichten.
Fazit
Mit Hotlink-Schutz in Plesk verhinderst du, dass andere deine Bilder und Dateien ohne Erlaubnis nutzen. Richte deine eigenen Domains korrekt ein, vergiss Subdomains nicht und überprüfe nach der Aktivierung, ob alles noch korrekt geladen wird. So schützt du deine Bandbreite, ohne dass deine Besucher etwas davon bemerken.