Apache防盜鏈的技術小結

一. 遭遇圖片盜鏈
個人網(wǎng)站使用的是國外付費空間，有流量限制。今天是 2007.03.29，收到主機商的通知郵件，提醒我本月的流量即將超出配額。——超出流量，就要向萬惡的美帝資本家交銀子，嚇我一跳，平常網(wǎng)站的流量根本使用不完，馬上查看 awstats 的日志分析，沒有發(fā)現(xiàn)什么異常。于是把 access log 日志拉下來，用逆火網(wǎng)站日志分析器檢查了一下站點盜鏈情況，發(fā)現(xiàn)本站的深圳高交會之神州龍芯 CPU 映象記［圖文] 以及香港2005年春季行(3) - 廟街風光等原創(chuàng)文章中的圖片，被許多網(wǎng)站直接盜鏈，造成流量占用大幅上升。

國內網(wǎng)站盜鏈成風，最倒霉的就是咱們這種使用付費主機有流量限制的個人了。沒辦法，只得加上了一個簡單的反盜鏈(Anti-Leech)措施。我的服務器是 Apache，處理防盜鏈比較簡單，解決之后，于是寫下這篇筆記。

二. 使用 rewrite 技術實現(xiàn) Apache 防盜鏈成都機柜租用
Apache 防盜鏈的第一種實現(xiàn)方法，可以用 rewrite 實現(xiàn)。首先要確認 Apache 的 rewrite module 可用：能夠控制 Apache httpd.conf 文件的，打開 httpd.conf，確保有這么一行配置:

創(chuàng)新互聯(lián)建站專注于達川網(wǎng)站建設服務及定制，我們擁有豐富的企業(yè)做網(wǎng)站經驗。熱誠為您提供達川營銷型網(wǎng)站建設，達川網(wǎng)站制作、達川網(wǎng)頁設計、達川網(wǎng)站官網(wǎng)定制、微信平臺小程序開發(fā)服務，打造達川網(wǎng)絡公司原創(chuàng)品牌,更為您提供達川網(wǎng)站排名全網(wǎng)營銷落地服務。

復制代碼代碼如下:

LoadModule rewrite_module modules/mod_rewrite.so

然后在找到自己網(wǎng)站對應的配置的地方，加入下列代碼：成都服務器托管

復制代碼代碼如下:

ServerName jb51.net
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://cdcxhl.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://cdcxhl.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://bm7419.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://bm7419.com$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://bm7419.com/about/nolink.png [R,NC]

防盜鏈配置的說明：成都服務器托管

紅色部分: 表示自己的信任站點。對我的站點來說，設置為 http://bm7419.com 和 http://cdcxhl.com
綠色部分: 要保護文件的擴展名(以|分開)。以這些為擴展名的文件，必須通過紅色標注的網(wǎng)址引用，才可以訪問。
藍色部分: 盜鏈后的重定向頁面。綿陽電信機房用以輸出警示信息，這張圖片應該盡可能的小。例如我的警示圖片是 http://bm7419.com/about/nolink.png。為了簡單處理的原因，我的綠色字體部分，要保護的圖片擴展中，沒有 .png 的圖片，而警示圖片是 .png的。（我站內沒有 .png的其他圖片）

然后重新啟動 apache 服務器即可。

有些用戶使用的是虛擬主機，沒有服務器的控制權，無法修改 httpd.conf 文件和重啟服務器。那么請確認你的虛擬主機支持 .htaccess，將上面的配置寫入 .htaccess 文件，放入根目錄或圖片所在的目錄即可：成都服務器托管

復制代碼代碼如下:

.htaccess 文件的內容：
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://cdcxhl.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://cdcxhl.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://bm7419.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://bm7419.com$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://bm7419.com/about/nolink.png [R,NC]

注意:

1、httpd.conf 文件里的配置，是在 apache 啟動時一次讀取，效率很高
2、.htaccess 文件里的配置，每次訪問都需要讀取分析，效率很低。

三. 使用 SetEnvIfNoCase 和 access 技術實現(xiàn) Apache 防盜鏈

另一種方式是利用 SetEnvIfNoCase 和 access。具體的代碼如下：成都服務器托管

復制代碼代碼如下:

SetEnvIfNoCase Referer "^http://cdcxhl.com" local_ref=1
SetEnvIfNoCase Referer "^http://bm7419.com" local_ref=1

Order Allow,Deny
Allow from env=local_ref

將上述代碼，放入前面所講的 httpd.conf 或 .htaccess 文件即可。

四. Apache 防盜鏈的技術小結

通過判斷 referer 變量的值，判斷圖片或資源的引用是否合法，只有在設定范圍內的 referer，才能訪問指定的資源，從而實現(xiàn)了防盜鏈(Anti-Leech)的目的。需要指出的是：不是所有的用戶代理（瀏覽器）都會設置 referer 變量，而且有的還可以手工修改 referer，也就是說，referer 是可以被偽造的。本文所講的，只是一種簡單的防護手段。當然，應付一般的盜鏈也足夠了。成都網(wǎng)站建設公司

五. 參考資料

Apache Documentation: Authentication, Authorization and Access Control (v2.2)
Apache Documentation: htaccess files (V2.2)
逆火網(wǎng)站日志分析器

原文：http://www.xiaohui.com

當前名稱：Apache防盜鏈的技術小結
URL地址：http://bm7419.com/article44/cee.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供動態(tài)網(wǎng)站、App設計、品牌網(wǎng)站制作、定制網(wǎng)站、網(wǎng)站營銷、網(wǎng)站維護

聲明：本網(wǎng)站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內容