apache 防盗链配置方法
发布:smiling 来源: PHP粉丝网 添加日期:2013-11-23 23:02:39 浏览: 评论:0
防盗链一般是对服务器的图片,资源下载这些东西进行处理,下面我们就利用了apache的一些功能来做处理,有需要的朋友可以参考一下。
修改httpd.conf,找到 <Dirctory "/var/www/html">,在这个Dirctory容器内添加:
- SetEnvIfNoCase Referer "^http://www.phpfensi.com/" local_ref=1
- <FilesMatch ".(JPG|jpg)">
- Order Allow,Deny
- Allow from all
- Deny from env=local_ref
- </FilesMatch>
- #service httpd restart
其中的FilesMatch 对象,还需要根据自身的环境进行改动。比如路径或者添加(JPG|jpg|gif|mp3)等等
- SetEnvIf Referer "^http://(.)+.phpfensi.com/" local_ref=1
- SetEnvIf Referer "^http://(.)+.isql.cn/" local_ref=1
- #SetEnvIf Referer "^http://(.)+.other.org.cn/" local_ref=1
- SetEnvIf Request_URI "/logo(.)+" local_ref=0
- <FilesMatch ".(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip|mp3)">
- Order Allow,Deny
- Allow from env=local_ref
- </FilesMatch>
解释:
1. 蓝色部分,表示设置允许访问的referer地址,第一行的意思为所有http协议访问,以.hzhuti.com结尾的域名地址,第二行类似,只是换成了.isql.cn,表问我前面的鬼符是什么,不懂得可以去翻正则表达式的研究文献,不想深究的可以照猫画虎设置自己的网站。
2. 绿色部分,表示不在上述引用域名范围内,但可以被放行的特例,本例中表示网站/目录,所有以logo开头的文件(用作允许其它网站的友情连接引用本站logo)。
3. 橙色部分是设置反盗链的关键部分,上面每一个设置都联系到了local_ref这个环境变量,只有这个变量为1,则允许被引用,否则显示一个X。
4. 紫色部分设置了哪些扩展名的文件加入反盗链的规则。
补充:我是直接设置在httpd.conf里面的,如果只想针对哪个目录设置,可以放在目录的.htaccess文件内。
然后记得检查 http.conf 中论坛所在目录的设置,增加代码内容
AllowOverride FileInfo AuthConfig Limit
以上方法可以禁止用户从其他网站或者直接在浏览器地址栏输入地址的方式访问附件。
另外,网上好多文档,都有错误,把SetEnvIf写成了SetEnvIfNoCase
附我以前用mod_rewrite写的
- RewriteEngine on
- RewriteCond %{HTTP_REFERER} !^$
- RewriteCond %{HTTP_REFERER} !^http://bbs.phpfensi.com/.*[GV_contentText]nbsp; [NC]
- RewriteCond %{HTTP_REFERER} !^http://bbs.phpfensi.com[GV_contentText]nbsp; [NC]
- RewriteCond %{HTTP_REFERER} !^http://www.phpfensi.com/.*[GV_contentText]nbsp; [NC]
- RewriteCond %{HTTP_REFERER} !^http://www.phpfensi.com[GV_contentText]nbsp; [NC]
- RewriteCond %{HTTP_REFERER} !^http://phpfensi.com/.*[GV_contentText]nbsp; [NC]
- RewriteCond %{HTTP_REFERER} !^http://phpfensi.com[GV_contentText]nbsp; [NC]
- RewriteRule .*.(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip)$ http://www.phpfensi.com [R,NC]
上面的,需要Rewrite模板.所有指定的文件,如果Referer不是上面的值,将被重定向到首页.
Tags: apache 防盗链 配置
相关文章
- ·在apache下限制每个虚拟主机的并发数(2013-11-14)
- ·APACHE禁止图片盗链(2013-11-14)
- ·Apache下的虚拟主机设置(2013-11-14)
- ·Apache中禁止IP段,在httpd.conf中的写法(2013-11-14)
- ·用Apache的rewrite生成伪静态页面(2013-11-14)
- ·HTTP/Apache 错误代码汇总(2013-11-14)
- ·Apache性能优化技巧(2013-11-22)
- ·用Session代替Apache服务器验证(2013-11-22)
- ·Apache中httpd.conf的中文件详解(2013-11-22)
- ·Apache中.Htaccess文件的功能写法(2013-11-22)
- ·如何让apache支持.htaccess并设置404错误页(2013-11-22)
- ·apache 虚拟主机配置[别名配置方法](2013-11-22)
- ·apache 服务器网站不能访问(2013-11-22)
- ·apache教程:.htaccess用法(2013-11-22)
- ·Apache二级域名配置方法(2013-11-22)
- ·apache 封IP基础教程(2013-11-22)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)