apache防盜鏈 簡(jiǎn)單預(yù)防與技術(shù)詳解
技術(shù)支持服務(wù)電話：15308000360 【7x24提供運(yùn)維服務(wù)，解決各類系統(tǒng)/軟硬件疑難技術(shù)問(wèn)題】
一. 使用 rewrite 技術(shù)實(shí)現(xiàn) apache 防盜鏈
Apache 防盜鏈的第一種實(shí)現(xiàn)方法，可以用 rewrite 實(shí)現(xiàn)。首先要確認(rèn) Apache 的 rewrite module 可用：能夠控制 Apache httpd.conf 文件的，打開(kāi) httpd.conf，確保有這么一行配置:#LoadModule rewrite_module modules/mod_rewrite.so 去掉前面的“#”，然后在找到自己網(wǎng)站對(duì)應(yīng)的 配置的地方，加入下列代碼：
ServerName www.haipai.wang
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^haipai.wang/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://haipai.wang$ [NC]
RewriteCond %{HTTP_REFERER} !^http://haipai.wang/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://haipai.wang$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://www.haipai.wang/link.png [R,NC]
防盜鏈配置的說(shuō)明：
紅色部分: 表示自己的信任站點(diǎn)。對(duì)我的站點(diǎn)來(lái)說(shuō)，設(shè)置為 http://www.haipai.wang和 http://haipai.wang
橙色部分: 要保護(hù)文件的擴(kuò)展名(以|分開(kāi))。以這些為擴(kuò)展名的文件，必須通過(guò)紅色標(biāo)注的網(wǎng)址引用，才可以訪問(wèn)。 藍(lán)色部分: 盜鏈后的重定向頁(yè)面。用以輸出警示信息，這張圖片應(yīng)該盡可能的小。例如我的警示圖片是http://www.haipai.wang/link.png。為了簡(jiǎn)單處理的原因，我的綠色字體部分，要保護(hù)的圖片擴(kuò)展中，沒(méi)有 .png 的圖片，而警示圖片是 .png的。（我站內(nèi)沒(méi)有 .png的其他圖片）
然后重新啟動(dòng) apache 服務(wù)器即可。
有些用戶使用的是虛擬主機(jī)，沒(méi)有服務(wù)器的控制權(quán)，無(wú)法修改 httpd.conf 文件和重啟服務(wù)器。那么請(qǐng)確認(rèn)你的虛擬主機(jī)支持 .htaccess，將上面的配置寫入 .htaccess 文件，放入根目錄或圖片所在的目錄即可：
.htaccess 文件的內(nèi)容：
# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://haipai.wang/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://haipai.wang$ [NC]
RewriteCond %{HTTP_REFERER} !^http://haipai.wang/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://haipai.wang$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://www.haipai.wang/link.png [R,NC] 注意:
httpd.conf 文件里的配置，是在 apache 啟動(dòng)時(shí)一次讀取，效率很高
.htaccess 文件里的配置，每次訪問(wèn)都需要讀取分析，效率很低。
二. 使用 SetEnvIfNoCase 和 access 技術(shù)實(shí)現(xiàn) Apache 防盜鏈
另一種方式是利用 SetEnvIfNoCase 和 access。具體的代碼如下：
SetEnvIfNoCase Referer "^http://haipai.wang" local_ref=1
SetEnvIfNoCase Referer "^http://www.haipai.wang" local_ref=1
order Allow,Deny
Allow from env=local_ref
將上述代碼，放入前面所講的 httpd.conf 或 .htaccess 文件即可。
三. Apache 防盜鏈的技術(shù)小結(jié)
通過(guò)判斷 referer 變量的值，判斷圖片或資源的引用是否合法，只有在設(shè)定范圍內(nèi)的 referer，才能訪問(wèn)指定的資源，從而實(shí)現(xiàn)了防盜鏈(Anti-Leech)的目的。需要指出的是：不是所有的用戶代理（瀏覽器）都會(huì)設(shè)置 referer 變量，而且有的還可以手工修改 referer，也就是說(shuō)，referer 是可以被偽造的。本文所講的，只是一種簡(jiǎn)單的防護(hù)手段。當(dāng)然，應(yīng)付一般的盜鏈也足夠了。
