防止 WordPress 下载资源被盗链的4种免费方法

Proporcionar en el sitio web de WordPressDescargar recursoses una forma habitual de entrega de contenidos. Sin embargo, si estos archivos carecen de un mecanismo de protección, pueden ser descargados por personas que no son miembros, referenciados por sitios web externos o incluso incluidos e indexados públicamente por los motores de búsqueda. Esto supone un desperdicio de ancho de banda del servidor, y también puede provocar la pérdida de derechos e intereses de los miembros, afectando a los ingresos del sitio y a la reputación de la marca. En este artículo, presentaremos 4 soluciones gratuitas que no dependen de plug-ins de pago para ayudarle a proteger eficazmente los recursos de descarga de WordPress del acceso ilegal por parte de no miembros.

I. Restringir el acceso a las descargas por rol de usuario

El enfoque más básico y común es controlar el acceso a los recursos mediante el estado de inicio de sesión del usuario o los permisos de rol. Este enfoque no protege directamente el archivo en sí, peroControle la visibilidad de los enlaces de descarga. Por ejemplo, la siguiente lógica de código se puede incrustar en un post o página:

<code>if ( is_user_logged_in() ) {<br> echo '<a href="/descargas/archivo.zip">Haga clic para descargar</a>' ;
<br>} else {<br> echo 'Por favor, inicia sesión para descargar este recurso.' ;
<br>}<br></code>

Puede seleccionar un bloque en el editor de Elementor y, en el panel "Visibilidad" situado a la derecha, seleccionar el botón Conectado.. El bloque se mostrará sólo cuando el usuario esté conectado y se ocultará cuando no lo esté. Este método funciona paraSitios web basados en contenidos, pequeños sitios de sociosLa configuración es sencilla y eficaz.

II. Configurar las normas antipiratería para impedir las referencias externas

La protección Hotlink es una estrategia de protección a nivel de servidor que impide que páginas ajenas al sitio o dominios externos hagan referencia directa a sus archivos de recursos comprobando el origen de los recursos a los que se accede.

Para los servidores Apache, el campo .htaccess Añade el siguiente código al archivo:

<code>¡RewriteEngine on<br>RewriteCond %{HTTP_REFERER} ! ^https://(www\.) sudominio.com/ [NC]<br>RewriteRule \. (zip|pdf|jpg|png|mp4)$ - [F]<br></code>

con respecto a Nginxque puede añadirse en el archivo de configuración:

<code>location ~* \.. (zip|pdf|jpg|png|mp4)$ {<br> valid_referers none blocked server_names *.sudominio.com;
<br> if ($invalid_referer) {<br> return 403;<br> }<br>}<br><br></code>

Este enfoque es especialmente adecuado para evitar que las imágenes, audio y vídeo, PDF, etc por otros sitios para llamar a la cadena robada, pero tenga en cuenta que no puede evitar que los usuarios copiar directamente el enlace para acceder a la descarga, por lo general necesitan ser utilizados en combinación con otros métodos.

Oculta la ruta de descarga real y utiliza PHP para controlar el acceso.

El enlace se oculta lo mejor posible, siempre que el archivo se guarde en un directorio público (como el directorio /wp-content/uploads/), a los que se puede acceder directamente o recuperarlos a través de motores de búsqueda. Una forma más segura de hacerlo es colocar el archivo en la carpetaCatálogo no públicoy utilizar PHP Los scripts controlan el proceso de acceso.

El procedimiento es el siguiente:

Dentro del directorio raíz de WordPress (o fuera del directorio wp-contenido/ (Interno) Cree un archivo como /descargas-privadas/ para recursos privados.
Creación de un controlador de descargas descargar.phpEl código de ejemplo es el siguiente:

<code>&lt;
?php<br>if ( is_user_logged_in() ) {<br> $file = '/absolute/path/to/private-downloads/file.zip';
<br> header('Content-Type: application/zip');
<br> header('Content-Disposition: attachment.
filename="archivo.zip"');
<br> readfile($file);
<br> exit.
<br>} else {<br> wp_redirect(wp_login_url());
<br> exit;<br>}<br></code>

Utilice enlaces en las páginas del front-end para apuntar a descargar.php?archivo=archivo.zip Listo para salir.

De este modo, los archivos no exponen su dirección real y sólo se puede acceder a ellos mediante scripts y verificando el estado de inicio de sesión, lo que mejora la seguridad general.

IV. Generar enlaces de descarga única con límites de tiempo

Para evitar aún más que otros redistribuyan o abusen de los enlaces, puede generar para cada recurso unEnlace de descarga con fecha de caducidad. La idea es adjuntar un parámetro de firma y una marca de tiempo al enlace, que sólo es válido durante un breve periodo de tiempo y expira pasado ese tiempo.

Ejemplo:/download.php?file=file.zip&token=abc123&expires=1690000000

En PHP, puede verificar que el token es válido y comprobar si la hora actual está fuera de los valores caduca en especifica un intervalo de tiempo. Combinado con el directorio privado y el mecanismo de autenticación mencionados anteriormente, este enfoque reduce significativamente el riesgo de abuso de enlaces.

Este tipo de lógica de firma no requiere un plugin de pago y puede gestionarse mediante sencillos algoritmos de encriptación PHP, sesiones o bases de datos. Adecuado paraNecesidad de una mayor protecciónde descargas de cursos, materiales digitales, productos de comercio electrónico de pago y otros escenarios.

V. Resumen

WordPress Proporciona capacidades flexibles de juicio y desarrollo de la autoridad, siempre y cuando una combinación razonable de uso, se puede construir un conjunto de mecanismo eficaz de protección de recursos:

Juicio de inicio de sesión adecuado para el control introductorio
Las cadenas antirrobo son adecuadas para proteger los recursos de ancho de banda
Directorio privado + salida PHP para necesidades de alta seguridad
Los enlaces temporales evitan aún más el mal uso de los recursos compartiendo

No utilizar plug-ins de pago o servicios profesionales puede servir para evitar que los no miembros pirateen descargas, proteger los recursos del servidor ymiembroIntereses. En función del tamaño del sitio, la estructura de los usuarios y la sensibilidad del contenido, elegir el método adecuado o utilizar una combinación de métodos es la estrategia más prudente.

Contacte con nosotros
¿No puede leer el tutorial? Póngase en contacto con nosotros para obtener una respuesta gratuita. Ayuda gratuita para sitios personales y de pequeñas empresas	Servicio de atención al cliente WeChat
① Tel: 020-2206-9892
② QQ咨询：1025174874
(iii) Correo electrónico: [email protected]
④ Horario de trabajo: de lunes a viernes, de 9:30 a 18:30, días festivos libres