您的位置：首页 > 服务器维护 > apache  >  apache 防盗链配置方法

apache 防盗链配置方法

 更新时间：2016年1月28日 00:50  点击：2552

修改httpd.conf
找到 <Dirctory "/var/www/html">
在这个Dirctory容器内添加：

 代码如下 复制代码

SetEnvIfNoCase Referer "^http://www.111cn.net/" local_ref=1
<FilesMatch ".(JPG|jpg)">
   Order Allow,Deny
   Allow from all
   Deny from env=local_ref
</FilesMatch>

#service httpd restart

其中的FilesMatch 对象，还需要根据自身的环境进行改动。比如路径或者添加(JPG|jpg|gif|mp3)等等


在Apache 的配置文件里面设置以下内容：

 代码如下 复制代码

SetEnvIf Referer "^http://(.)+.www.111cn.net/" local_ref=1
SetEnvIf Referer "^http://(.)+.isql.cn/" local_ref=1
#SetEnvIf Referer "^http://(.)+.other.org.cn/" local_ref=1
SetEnvIf Request_URI "/logo(.)+" local_ref=0
<FilesMatch ".(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip|mp3)">
Order Allow,Deny
Allow from env=local_ref
</FilesMatch>

解释：
1. 蓝色部分，表示设置允许访问的referer地址，第一行的意思为所有http协议访问，以.www.111cn.net结尾的域名地址，第二行类似，只是换成了.isql.cn，表问我前面的鬼符是什么，不懂得可以去翻正则表达式的研究文献，不想深究的可以照猫画虎设置自己的网站。
2. 绿色部分，表示不在上述引用域名范围内，但可以被放行的特例，本例中表示网站/目录，所有以logo开头的文件(用作允许其它网站的友情连接引用本站logo)。
3. 橙色部分是设置反盗链的关键部分，上面每一个设置都联系到了local_ref这个环境变量，只有这个变量为1，则允许被引用，否则显示一个X。

4. 紫色部分设置了哪些扩展名的文件加入反盗链的规则。

补充：
我是直接设置在httpd.conf里面的，如果只想针对哪个目录设置，可以放在目录的.htaccess文件内。
然后记得检查 http.conf 中论坛所在目录的设置，增加
代码内容
AllowOverride FileInfo AuthConfig Limit

以上方法可以禁止用户从其他网站或者直接在浏览器地址栏输入地址的方式访问附件。
另外，网上好多文档，都有错误，把SetEnvIf写成了SetEnvIfNoCase

附我以前用mod_rewrite写的

 代码如下 复制代码
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://bbs.www.111cn.net/.*[GV_contentText]nbsp; [NC]
RewriteCond %{HTTP_REFERER} !^http://bbs.www.111cn.net[GV_contentText]nbsp; [NC]
RewriteCond %{HTTP_REFERER} !^http://www.111cn.net/.*[GV_contentText]nbsp; [NC]
RewriteCond %{HTTP_REFERER} !^http://www.111cn.net[GV_contentText]nbsp; [NC]
RewriteCond %{HTTP_REFERER} !^http://www.111cn.net/.*[GV_contentText]nbsp; [NC]
RewriteCond %{HTTP_REFERER} !^http://www.111cn.net[GV_contentText]nbsp; [NC]
RewriteRule .*.(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip)$ http://www.111cn.net [R,NC]

上面的，需要Rewrite模板．所有指定的文件，如果Referer不是上面的值，将被重定向到首页．

[!--infotagslink--]

相关文章

  • Apache启动报错No space left on device: AH00023该怎么解决

    Apache启动报错No space left on device: AH00023错误可能是进程导致了，虽然小编不知道什么原因但网上提供的解决办法确实是可以解决我们的问题，下面来看看。对于这类错误是因为linux系统的ipc信号量造成的，apache启动时...2015-10-21

  • apache配置黑名单和白名单及账户权限控制

    本文我们将分享apache配置黑名单和白名单，apache层的账户权限控制，以及apache黑名单白名单过滤功能，apache rewrite规则实现白名单。 apache配置黑名单和白名单的两...2016-09-14

  • apache开启gzip详解教程

    今天在用百度工具检测时发，发现有个提示如下 原来可以开启gzip啊，因为我的是apache所以和iis不同，经过网站搜索开启方法如下 一，找到你的httpd.conf文件，打开找到如下 ...2016-01-28

  • 解决PHPstudy Apache无法启动的问题【亲测有效】

    这篇文章主要介绍了PHPstudy Apache无法启动的问题及解决方法【亲测有效】，本文给大家总结了三种方法供大家参考，需要的朋友可以参考下...2020-10-30

  • apache http server遇到了一个问题，需要关闭

    重装系统后，重新安装了xamp，最近启动的时候经常报apache http server遇到了一个问题，需要关闭，显示如图： 解决方法:查看szModName报错的模块，然后把PHP安装目录下对应的模块...2016-01-28

  • PHP在Linux下连接MSSQLServer的配置方法简述（一、Sybase库）

    如果需要在Linux下访问Microsoft SQL Server或Sybase数据库，则推荐下列软件包。 SybaseCommon http://download.sybase.com/pub/ase1192_linux/sybase-common-11.9....2016-11-25

  • Windows Server 2016 上配置 APACHE+SSL+PHP+perl的教程详解

    Windows Server 2016 上配置 APACHE+SSL+PHP+perl怎么配置？小编推荐了一篇介绍Windows Server 2016 上配置 APACHE+SSL+PHP+perl的教程，有需要的同学快来看看吧！ ...2017-07-06

  • apache 防盗链配置方法

    修改httpd.conf 找到 <Dirctory "/var/www/html"> 在这个Dirctory容器内添加： 代码如下 复制代码 SetEnvIfNoCase Referer "^http://www.111cn.net/"...2016-01-28

  • nginx+apache+mysql+php+memcached+squid搭建集群web环境

    当前，LAMP开发模式是WEB开发的首选，如何搭建一个高效、可靠、稳定的WEB服务器一直是个热门主题，本文就是这个主题的一次尝试。...2016-01-27

  • ECMall支持SSL连接邮件服务器的配置方法详解

    首先，主要是ecmall使用的phpmailer版本太低，不支持加密连接。然后，得对相应代码做一定调整。1. 覆盖phpmailer请从附件进行下载： 复制代码 代码如下:http://cywl.jb51.net:81/201405/yuanma/ecmall_phpmailer_lib(jb51.n...2014-05-31

  • 西部数码空间伪静态配置方法图解

    今天在使用西部数码空间时发现里面有很多定义好的伪静态规则了，下面我来给大家介绍一下在后面主机面板中配置使用伪静态功能吧，希望文章对各位会带来帮助。...2016-10-10

  • 隐藏Nginx或Apache以及PHP的版本号的方法

    这篇文章主要介绍了隐藏Nginx或Apache以及PHP的版本号的方法,主要用来防止针对性的漏洞攻击,需要的朋友可以参考下...2016-01-05

  • apache下设置缓存方法详细介绍

    默认情况下，apache安装完以后，是不允许被cache的。如果外接了cache或squid服务器要求进行web加速的话，就需要在htttpd.conf里进行设置，当然前提是在安装apache的时候要激活mod_c...2016-01-28

  • apache中Order Allow Deny详解

    Order A, B (其中，A和B均可以代表allow或者deny,以下conlist表示控制列表) A from conlist1 B from conlist2 那么最终访问控制的结果为：（以（A）表示A的控制范围，） (A)= (conli...2016-01-28

  • Apache Reference Manual (10)

    Satisfy directive Syntax: Satisfy 'any' or 'all' Default: Satisfy all Context: directory, .htaccess Status: core Compatibility: Satisfy is only available...2016-11-25

  • PHPStorm主题安装配置方法详解

    由于在php开发时很多函数命令都只记得一个部份，如果要全写还得百度，后来听说有一个PHPStorm可实现自动补全，我就下载了一个并安装配置了，下面给各位朋友介绍。 为...2016-11-25

  • Mysql+Apache2+php5 安装

    下载下列文件至/usr/local/src/ apache(Unix平台最流行的WEB服务器平台)2.tar.gz MySQL(和PHP搭配之最佳组合)-5.0.22.tar.gz php(做为现在的主流开发语言)-5.1.2...2016-11-25

  • 简单介绍apache的rewirte配置教程

    任何二级域名，均跳转到www下。 本地测试站点：www.111cn.net，下面是apache里的配置： 代码如下 复制代码 <VirtualHost *> <Directory "D:/webroot/myp...2016-01-28

  • 以动态模块的方式安装apache2.0.44+PHP4.3.0

    经过一天的努力，终于装完了apache2.0.44+PHP4.3.0呵呵， 不禁佩服自己的愚蠢 ：（ 以前安装都是用php静态模块的方式，似乎在apache2以上的版本上行不通（猜测而已:)) 安装过程简...2016-11-25

  • Apache Reference Manual (2)

    AuthName directive Syntax: AuthName auth-domain Context: directory, .htaccess Override: AuthConfig Status: core This directive sets the name of the author...2016-11-25