要實現防盜鏈,我們就必須先理解盜鏈的實現原理,提到防盜鏈的實現原理就不得不從HTTP協議說起,在HTTP協議中,有一個表頭字段叫 referer,采用URL的格式來表示從哪兒鏈接到當前的網頁或文件。換句話說,通過referer,網站可以檢測目標網頁訪問的來源網頁,如果是資源 文件,則可以跟蹤到顯示它的網頁地址。有了referer跟蹤來源就好辦了,這時就可以通過技術手段來進行處理,一旦檢測到來源不是本站即進行阻止或者返 回指定的頁面。
Nginx防盜鏈的配置
1、nginx針對文件類型的防盜鏈配置方法:
代碼如下:
location ~* /.(gif|jpg|png|swf|flv|bmp)$ {
valid_referers none blocked *.Vevb.com Vevb.com;
if ($invalid_referer) {
#rewrite ^/ //www.49028c.com/403.html;
return 403;
}
}
這種方法是在server或者location段中加入:valid_referers none blocked,其中none表示空的來路,也就是直接訪問,比如直接在瀏覽器打開一個文件,blocked表示被防火墻標記過的來 路,*.Vevb.com表示所有子域名。
2、nginx針對文件目錄的防盜鏈配置方法:
代碼如下:
location /img/ {
root /data/img/;
valid_referers none blocked *.Vevb.com Vevb.com;
if ($invalid_referer) {
rewrite ^/ //www.49028c.com/error.gif;
#return 403;
}
}
Apache防盜鏈的配置
Apache 防盜鏈的第一種實現方法,可以用 Rewrite 實現。首先要確認 Apache 的 rewrite module 可用:能夠控制 Apache httpd.conf 文件的,打開 httpd.conf,確保有這么一行配置:
代碼如下:
LoadModule rewrite_module modules/mod_rewrite.so
然后在相應虛擬主機配置的地方,加入下列代碼:
代碼如下:
ServerName www.49028c.com
# 防盜鏈配置 參數
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://Vevb.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://Vevb.com$ [NC]
RewriteCond %{HTTP_REFERER} !^//www.49028c.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^//www.49028c.com$ [NC]
RewriteRule .*/.(gif|jpg|swf)$ //www.49028c.com/img/nolink.gif [R,NC]
Vevb.com/www.49028c.com 表示自己的信任站點。gif|jpg|swf 表示要保護文件的擴展名(以|分開)。nolink.gif 盜鏈后的重定向頁面/圖片。用以輸出警示信息,這張圖片應該盡可能的小。
有些用戶使用的是虛擬主機,沒有服務器的控制權,無法修改 httpd.conf 文件和重啟服務器。那么請確認你的虛擬主機支持 .htaccess,將上面的配置寫入 .htaccess 文件,放入根目錄或圖片所在的目錄即可:
代碼如下:
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://Vevb.com/.*$ [NC]
新聞熱點
疑難解答