[SHARE] script anti hotlink protection

hotlink protection biasanya cuma cek validasi referer, kalau host referer gak cocok ama host server maka gambar tidak akan mau nungul.
ini script untuk memanipulasi http header referernya tersebut

Code:

<?php
error_reporting(0);
/*
anti hotlink protection by ogah
http://ogah.gw.lt
*/
$agen = urldecode($_SERVER['HTTP_USER_AGENT']);
$headernya = array ('Accept-Language: en-us,en;q=0.7', 'Accept: text/xml,text/javascript,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5');

if(isset($_GET['u'])) {
$url = 'http://';
$url .= $_GET['u'];

$file = explode('/', $url);
$tipe = end($file);
$tipe = explode('.', $tipe);
$ext = end($tipe);

$refer = 'Referer: '.$url;
array_push($headernya, $refer);

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0);
curl_setopt($ch, CURLOPT_USERAGENT, $agen);
curl_setopt($ch, CURLOPT_HTTPHEADER, $headernya);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$salin = curl_exec($ch);
curl_close($ch);

if($ext == 'png') {
    header("Content-Type: image/png");
}
elseif($ext == 'jpg') {
    header("Content-Type: image/jpg");
}
else {
    header("Content-Type: image/gif");
}
echo $salin; exit;
}
?>

simpan sebagai file img.php

cara penggunaan:
misal scriptnya kamu simpan sebagai hxxp://domainmu.com/img.php dan gambar yang diproteksi hotlink adalah hxxp://anu.com/images/gambarku.gif
untuk mengelabuhi proteksinya gunakan hxxp://domainmu.com/img.php?u=anu.com/images/gambarku.gif
atau dalam tag htmlnya

Code:

<img src="hxxp://domainmu.com/img.php?u=anu.com/images/gambarku.gif" alt="anu"/>

 

thanks mastah.... ane dah ubek ubek nih forum...ehhhh... baru nongol yang kaya ginian...

 

boleh nih keknya digabungin ma AGCnya mastah maxall keknya, soalnya gambar dari imageshack gak bisa nongol

 

Aman nggak bro ?? Ntar nggak bisa dipasagin shell kan ?? hxxp://domain.com/img.php?u=domainhacker.com/shell.txt?Atauhxxp://domain.com/img.php?u=domainhacker.com/shell.php? Nggak bisa digituin kan ??

 

mantep dah, ada anti hotlink protection. asal jangan ada anti anti hotlink protection

like it.

 

yang saya lihat sih di header udah dicoba kasih header image

PHP:

if($ext == 'png') {     header("Content-Type: image/png"); } elseif($ext == 'jpg') {     header("Content-Type: image/jpg"); } else {     header("Content-Type: image/gif"); } echo $salin; exit; }

Tapi yg namanya shell aja bisa jalan dalam mode gambar?

 

kalau takut dipasangi shell atau gambar yang mengandung malicious code, bagian if sampai echo $salin ganti pakai ini, kayaknya lebih aman

Code:

if($ext == 'png') {
    header("Content-Type: image/png");
    $im = imagecreatefromstring($salin);
    imagepng($im);
    imagedestroy($im);
}
elseif($ext == 'jpg') {
    header("Content-Type: image/jpg");
    $im = imagecreatefromstring($salin);
    imagejpeg($im);
    imagedestroy($im);
}
else {
    header("Content-Type: image/gif");
    $im = imagecreatefromstring($salin);
    imagegif($im);
    imagedestroy($im);
}

cuma kalu pakai metode yang ini gambar background transparan mungkin akan berubah jadi background hitam dan gif animasi akan jadi gambar diam

atau tambahin lagi fungsi if di bagian sebelum curl
jika ext tidak sama dengan jpg atau gif atau png yang nungul gambar dengan tulisan "iki gambar opo?"

Code:

if($ext != 'png' || $ext != 'gif' || $ext != 'jpg') {
$im = imagecreate(100, 30);
$bg = imagecolorallocate($im, 255, 255, 255);
$textcolor = imagecolorallocate($im, 0, 0, 255);
imagestring($im, 5, 0, 0, 'iki gambar opo?', $textcolor);
header('Content-type: image/png');
imagepng($im);
imagedestroy($im);
exit;
}

 

nice share gan ...
mau mau nyoba implementasi

 

Mantep bro.. dicoba dulu gimana supaya bisa disimpan di hosting sendiri.

 

permisi aye boleh tau shel itu seperti apa n contohnya gmn klo dlm gamabr..?

 

permisi kang, kok ente ngerti bginian sih?
blajarnya dmn n gmn biar cepet nangkep script php?

 

aku blajar di php(dot)net

aku pernah baca artikel, katanya gambar bisa disisipin kode2 yg akan berjalan kalau dieksekusi oleh php get image size.
tapi mungkin bisa juga skrip php shell dikasih nama pake ext bukan php tp jpg, gif atau png

 

klo utk file exe , zip, rar , dll gmn scriptnya?

 

hmmmmmmmm nyimak aja dulu

 

wah mantap ini kayaknya scriptnya gan
tes dulu gan

 

threadku ini kok aneh ya, aku gak bisa masuk page 2. kalau aku klik hlm 2 yg kluar tulisan "file not found!"
tapi kok ada posting baru ya?

sorry om momod, test ngepost di thread ini siapa tau jadi bisa masuk page 2.

 

tetep gak bs masuk page 2.
tolong diclose aja deh mod

 

Thanks Gan, ini yang aku cari
Kalau script ini dipakai untuk image dari amazon melanggar TOS gak ya?
misal http://img.domainku.com/img/21IA5xa6LeL.01_SL200_.jpg
padahal dari http://ecx.images-amazon.com/images/I/21IA5xa6LeL.01_SL200_.jpg

 

makasih mastah

 

gimana cara nya kyak gtu gan..??