网站防盗链的配置之apache

如果我们的网站有一些非常有用的资源,别人需要用到却又不愿意下载时,可能会直接复制我们网站资

源的链接地址,然后拷贝到其他的地方,那么别人再去访问这些资源的时候,会直接跳转到我们的服务

器上,这对于我们来说没有任何意义,还要额外地去增加流量和负载的开销,那怎么防止别人盗用我们

的资源链接呢?这里我们可以采用配置apache防盗链的方式。


具体做法如下:


在apache的虚拟主机配置文件 /usr/local/apache/conf/extra/httpd-vhost.conf 中加入如下配置:


SetEnvIfNoCase Referer ".*\.lucifer-raffaele\.cn" local_ref


##  这是设置的白名单,只有设置成白名单的网址才能够正常访问我们要保护的资源,注意,我们自己的网址一定要设置成白名单


##  这里的 Referer 表示链接网址的上层网址路径,用于告诉服务器它是从哪个链接过来的


<filesmatch "\.(txt|css|js|jpg|doc|mp3|zip|rar|gif|png)">


##  表示我们需要保护的内容  


    Order Allow Deny

 

    Allow from env=local_ref


##  表示只有当值为local_ref的网址才能够访问这些资源,其余一律不准访问


</filesmatch>

本文转自奇迹的少年博客51CTO博客,原文链接http://blog.51cto.com/raffaelexr/1746476如需转载请自行联系原作者


liliangchun

上一篇:如何修改程序界面图标


下一篇:信息安全(CISSP)之信息安全与风险管理