Apache 防盜鏈的技術小結

NO IMAGE
1 Star2 Stars3 Stars4 Stars5 Stars 給文章打分!
Loading...

一. 遭遇圖片盜鏈
  個人網站使用的是國外付費空間,有流量限制。今天是 2007.03.29,收到主機商的通知郵件,提醒我本月的流量即將超出配額。——超出流量,就要向萬惡的美帝資本家交銀子,嚇我一跳,平常網站的流量根本使用不完,馬上檢視 awstats 的日誌分析,沒有發現什麼異常。於是把 access log 日誌拉下來,用逆火網站日誌分析器檢查了一下站點盜鏈情況,發現本站的 深圳高交會之神州龍芯 CPU 映象記[圖文] 以及 香港2005年春季行(3) – 廟街風光等原創文章中的圖片,被許多網站直接盜鏈,造成流量佔用大幅上升。

  國內網站盜鏈成風,最倒黴的就是咱們這種使用付費主機有流量限制的個人了。沒辦法,只得加上了一個簡單的反盜鏈(Anti-Leech)措施。我的伺服器是 Apache,處理防盜鏈比較簡單,解決之後,於是寫下這篇筆記。

二. 使用 rewrite 技術實現 Apache 防盜鏈
  Apache 防盜鏈的第一種實現方法,可以用 rewrite 實現。首先要確認 Apache 的 rewrite module 可用:能夠控制 Apache httpd.conf 檔案的,開啟 httpd.conf,確保有這麼一行配置:
複製程式碼 程式碼如下:
LoadModule rewrite_module modules/mod_rewrite.so

然後在找到自己網站對應的 配置的地方,加入下列程式碼:
複製程式碼 程式碼如下:
ServerName jb51.net
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://jb51.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://jb51.net$ [NC]
RewriteCond %{HTTP_REFERER} !^//www.jb51.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^//www.jb51.net$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ //www.jb51.net/about/nolink.png [R,NC]

防盜鏈配置的說明

紅色部分: 表示自己的信任站點。對我的站點來說,設定為 http://www.xiaohui.com 和 http://xiaohui.com
綠色部分: 要保護檔案的副檔名(以|分開)。以這些為副檔名的檔案,必須通過紅色標註的網址引用,才可以訪問。
藍色部分: 盜鏈後的重定向頁面。用以輸出警示資訊,這張圖片應該儘可能的小。例如我的警示圖片是 http://www.xiaohui.com/about/nolink.png。為了簡單處理的原因,我的綠色字型部分,要保護的圖片擴充套件中,沒有 .png 的圖片,而警示圖片是 .png的。(我站內沒有 .png的其他圖片)

  然後重新啟動 apache 伺服器即可。

  有些使用者使用的是虛擬主機,沒有伺服器的控制權,無法修改 httpd.conf 檔案和重啟伺服器。那麼請確認你的虛擬主機支援 .htaccess,將上面的配置寫入 .htaccess 檔案,放入根目錄或圖片所在的目錄即可:
複製程式碼 程式碼如下:
.htaccess 檔案的內容:
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://jb51.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://jb51.net$ [NC]
RewriteCond %{HTTP_REFERER} !^//www.jb51.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^//www.jb51.net$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ //www.jb51.net/about/nolink.png [R,NC]

 注意:

1、httpd.conf 檔案裡的配置,是在 apache 啟動時一次讀取,效率很高
2、.htaccess 檔案裡的配置,每次訪問都需要讀取分析,效率很低。

三. 使用 SetEnvIfNoCase 和 access 技術實現 Apache 防盜鏈

另一種方式是利用 SetEnvIfNoCase 和 access。具體的程式碼如下:
複製程式碼 程式碼如下:
SetEnvIfNoCase Referer “^http://jb51.net” local_ref=1
SetEnvIfNoCase Referer “^//www.jb51.net” local_ref=1

Order Allow,Deny
Allow from env=local_ref

將上述程式碼,放入前面所講的 httpd.conf 或 .htaccess 檔案即可。

四. Apache 防盜鏈的技術小結

  通過判斷 referer 變數的值,判斷圖片或資源的引用是否合法,只有在設定範圍內的 referer,才能訪問指定的資源,從而實現了防盜鏈(Anti-Leech)的目的。需要指出的是:不是所有的使用者代理(瀏覽器)都會設定 referer 變數,而且有的還可以手工修改 referer,也就是說,referer 是可以被偽造的。本文所講的,只是一種簡單的防護手段。當然,應付一般的盜鏈也足夠了。

五. 參考資料

Apache Documentation: Authentication, Authorization and Access Control (v2.2)
Apache Documentation: htaccess files (V2.2)
逆火網站日誌分析器
原文:http://www.xiaohui.com

您可能感興趣的文章:

Apache下MP3 防盜鏈的解決辦法apache rewrite防盜鏈三例Apache伺服器下防止圖片盜鏈的辦法

相關文章

伺服器 最新文章