絵本一覧 サイトマップ

画像を複数枚直リンク再配布されていた?! .htaccessでアクセス拒否を実行した話

画像を複数枚直リンク再配布されていた?! .htaccessでアクセス拒否を実行した話

前回の記事で、当サイトに掲載している画像が「直リンク」で無断転載され、海外の素材サイトらしきページで再配布されていることが発覚した、という話を書きました。

後々分かったこと。

おそらく例のサイトはGoogle検索で見つかった画像のURLを取得し、htmlタグで再配布するというサービス(?)を提供していたようです。

私が当該サイトの検索窓で、うっかり「あかえほ」と検索をかけた結果、直リンクによる画像再配布ページを生成されてしまったようなので、更なる対策を取りました。

― スポンサーリンク ―
― スポンサーリンク ―

「あかえほ」とサイト内検索をかけてしまった

例のサイトで、一度サイト内検索を試してしまったんです。

結果、最初はこんな画面に。

検索結果

最初の段階では「あかえほ」というキーワードの画像再配布ページは存在していなかったのだと思います。

検索窓を使ったことによりページが自動生成されたと思われます。

検索結果1
検索結果2

ウェブ魚拓はこちら

後から気づいたのが、当該サイト内で検索を行うことで、検索エンジンで見つかった画像を引っ張ってきてページを自動生成しているのでは?ということ。

ためしにGoogle画像検索で「あかえほ」と入れてみたら、当該サイトにあったものと大体同じ画像が表示されました。

Google画像検索結果

コンテンツの自動生成Search Consoleヘルプ

詳しくないので推測でしかないですが、少なくとも、個々のページが手動で作られているとは思えません。

下手にサイト内検索をかけることで、画像転載のページを増やしてしまうことになるかもしれません。

ご心配な方は、当該サイトの検索機能は使わずに、後述する方法などで当該サイトからの直リンクを拒否する等の対応をご検討いただければと思います。

この手の素材サイトの何がまずいのか

もしかしたらこのサイトは、画像を検索して貼り付け用のタグを気軽に取得できる新手のサービスの一つなのかもしれません。

でも、やっていることは直リンクで無断転載、そして再配布に当たると思います。

画像貼り付け用タグをコピーし、html入力が可能なブログサービスに埋め込んでみます。

タグをよく見ると、画像は【背景】扱いになっており、右クリックで画像をコピーしたりURLを取得できないようになっています。

しかも、タグには当該サイトへのリンクが含まれています。

ワードプレスではリンクは機能しませんでしたが、ヤプログ!に貼り付けてみたところ、画像をクリックすると当該サイトに飛びました。

この手の素材サイトの何がまずいかと言うと、

  • 転載禁止の画像だろうが問答無用で掲載してしまう
  • 直リンクで画像を取得しているため、画像掲載元サーバーに負担をかける
  • 埋め込みタグが第三者に使用されると、画像掲載元サーバーに更に負担をかける
  • 右クリックから画像の情報を得られず、著作権者が誰が分かりにくい
  • 画像リンクが掲載元のサイトではなく当該サイトになっている
  • 当該サイトのユーザーに画像の盗用行為をさせることになる
  • 権利侵害をしながら広告収入を得ている

これは 大 問 題 です。

もうこれ以上、このサイトに画像を転載される訳には行きません。

.htaccessファイルを作成し、当該サイトからの直リンクを拒否する

.htaccessの説明は私には難しいので、以下のようなサイトをご参照ください。

.htaccessファイルを作成すれば、特定のサイトからのアクセスを制限したりできます。

今回は、重たい腰を上げ、.htaccessファイルで当該サイトからの画像直リンクを拒否する設定を行うことにしました。

私はロリポップ!というレンタルサーバーを利用していますが、以下のマニュアルページがありました。

参照元が特定のアドレスの場合のみ拒否する

①.htaccessファイルの作成

適当なファイル名(htaccess.txtなど)で、以下の内容のファイルを作成します。

SetEnvIf Referer "exmaple.com(拒否したいアドレス)" ref01
order allow,deny
allow from all
deny from env=ref01

「http://」の前に「^」を、「.」の前に「\」を必ず入力してください。
必ず最後の行の末端に改行を入れてください。

②.htaccessファイルのアップロード

作成したhtaccess.txtを、FTPで直リンクを禁止する画像専用ディレクトリにアップロードします。アップロード後、ファイル名を「.htaccess」に変更します。

※画像専用ディレクトリを作成し、その中に.htaccessファイルをアップロードすることをおすすめします。HTMLファイルと同一階層のディレクトリにアップロードすると直接URLを入力してアクセスした場合も403エラーページが表示されます。

※ファイルのパーミッションは「604」にしてください。

やることは上記引用部分になります。

通常はマニュアルの通り、メモ帳などにコードを入れて保存し、FTPにファイルをアップロードしてからファイル名を「.htaccess」に変更します。

でも、文字化けしないかが心配だったので、私は最初からFTPに.htaccessファイルを作成しました。

htaccess

ファイル名

.htaccess

コード

SetEnvIf Referer "^https://imagedep\.com" ref01
order allow,deny
allow from all
deny from env=ref01

※本来、サンプルURLを載せるべきですが、今回は敢えて当該サイトのURLを入れたままにしています。実際に私が作成したファイルと同じ状態で掲載しています。

しばらくはこのままにしておきますが、もしかしたら後でサンプルURLに書き換えるかもしれません。

保存場所

ロリポップ!ユーザー専用ページ→サーバーの管理・設定→ロリポップ!FTP
公開アップロードフォルダ*名→wp-content→uploads

*ワードプレスインストール時に自分で設定した任意のフォルダ名

uploadsフォルダの中に、.htaccessファイルを作成して保存すればOKです。

ちなみに私は現在ワードプレスの「メディア」機能をあまり使用していません。FTPに「images」というフォルダを作り、そこに記事ごとにフォルダ分けをした画像をアップロードし、imgタグを使って表示しています。

(アイキャッチ画像などはワードプレスのメディア機能を使っています。)

なので、

  • wp-content→uploadsフォルダ内と、
  • imagesフォルダ内に

全く同じ内容の.htaccessファイルを作って保存しました。

なお、あくまでロリポップ!でワードプレスサイトを運営している場合の例です。

環境によってやり方は違うと思うので、ご自身が契約されているレンタルサーバーに必ずご確認ください。

また、今回ご紹介したのは特定のサイトからの直リンクを拒否する方法なので、既に例のサイトからタグを取得し、他サイトに貼り付けられている場合には効果がありません。

ご心配な方は、例のサイトに転載されている画像のURLを、変更しておいた方がいいかもしれません。

Twitterに投稿した画像は諦めるか、ツイートを削除してキャッシュが消えるのを待つ

.htaccessファイルを設置したら、当サイトからの直リンク画像については、以下のとおり表示されなくなりました。

検索結果3

でも、消えなかった画像もありました。そのひとつがtwitterに投稿した画像。

Twitterに投稿した画像は、消したい画像のツイートを削除して様子を見てください。

Twitterの添付画像

こちらの画像は既に削除したツイートに添付していたもので、例のサイトにも転載されていました。

もちろん、Twitterの埋め込み機能を利用したものではありません。

Twitterから画像を削除して1週間後、画像URLにアクセスしても↑の画像は表示されなくなりました。例のサイトでも表示されなくなりました。

Twitterに投稿した画像を削除した場合、一定期間キャッシュ画像が残る可能性があるが、おそらく、そのキャッシュはいずれ消去されるのだと思われます。

Twitterの画像を消したくない場合ももちろんあると思います。

その場合は、著作権侵害として、DMCAの侵害申し立てを行うという選択肢もあります。

ただし、

Twitterは、あなたの連絡先情報を含む申し立てに関する情報を、対象の違反者にすべて開示することになります。

https://help.twitter.com/forms/dmca

とあるので、実行するのはかなりハードルが高いと思います。

Twitterに画像を上げるときには、クレジット(©)表記やユーザー名(@~)などを予め入れ、自分の判断で自衛するしかないと思います。

CDNにキャッシュされた画像も諦めるしかない。今後のためにJetpackのCDN機能をオフにする

厄介だなと思ったのがCDN。

検索結果4

こちらの画像のURLは、「https://i1.wp.com~」という形で始まっています。

これどうやら、CDNという画像を高速表示するための仕組みで生成された、キャッシュのURLのようなんです。

Jetpackというプラグインの機能で無料で使うことができ、サイトの高速化に繋がるのでありがたいなと思っていたのですが・・・。

↑の記事をよく読んでみて欲しいです。

イラストをサイトに掲載する人にとって、重要なことが書かれています。

最大のデメリットはキャッシュを無効にできないことです。

一度Photonでキャッシュされた画像は永遠に削除できません。

オリジナルの画像に変更を加えたとしても、CDN上の画像は元のままです。

https://on-ze.com/archives/4540

これはその通りのようで、画像のURLを変えてもダメ。CDNの機能をオフにしてもダメ。

一度作られたキャッシュは消えないので、当該再配布サイトがページを削除してくれない限り、再配布され続けることになってしまいます。

GoogleのDMCA申請フォームから申告したとして、果たして例のサイトからページが削除されるかどうか・・・。

単に検索結果画面にサイトが表示されなくなるだけ、で終わる可能性もあります。

例のサイトは、Facebookからの流入が100%だったので、検索エンジンで見からなくても意味がありません。

ワードプレスでブログをやるなら、高速化対応は常識かもしれません。

でも、これを機に、JetpackのCDN(Photon)機能をオフにすることに決めました。

これまでにキャッシュされてしまったものは諦めるしかありません・・・

一度キャッシュされた画像が、半永久的に消えないなんて恐ろしすぎます。

JetpackのCDNの設定

Jetpack→ダッシュボード→パフォーマンス→画像のパフォーマンス

cdn

ここで、オン/オフの切り替えができます。

CDNは、よく考えて利用すべきものだと思いました。

もし、半永久的に残るキャッシュのURLを取得され、悪意ある使い方をされたら・・・

考えるだけでもゾッとします。

【追記】JetpackのCDN(Photon)のキャッシュを削除する方法は、無くはないらしい。けど・・・

どうにかCDNのキャッシュを削除できないのかアレコレ調べていたところ、「フォーラムに問い合わせれば個別に消してもらえる」という情報を見つけました。

ただし、どうやら削除してほしい画像URLを送って、あちらが手動で対応してくれる、というものらしい。

そして、上2つの参考記事はいずれも2017年の情報です。

手動で一つ一つ消してもらう作業を依頼するのは気が引けるので、ここまでの対応で様子を見たいと思います。

もし、今後どうしてもCDNのキャッシュクリアをして欲しくなったらお問い合わせをしてみようと思います。

最後に

このような迷惑サイトはすぐにでも無くなって欲しい、と言うのが正直な気持ちです。

ただ、仮に例のサイトが無くなったとしても、同様のサイトはすぐに現れ、いたちごっこのような状態になるような気もします。

それなら、なるべく画像が盗用されないよう自衛する、万が一盗用されたときに、すぐに対応できるようにする、そういったスキルを身に付けることが大切なのかなと思います。

最後までお読みいただき、ありがとうございました。

タイトルとURLをコピーしました