apache 配置防盗

防盗链目的:防止其他网站盗用自己的网站而增加额外的流量损失

SetEnvIfNoCase Referer "^http://.*.yourdomin.com" local_ref                # 指定可以访问的refer
SetEnvIfNoCase Referer ".*.yourdomin.com" local_ref                          # 指定可以访问的refer
SetEnvIfNoCase Referer "^$" local_ref                                                   #"^$" 表示空refer,也加入条件当中
<filesmatch ".(txt|doc|mp3|zip|rar|jpg|gif)">                                            # 允许在条件当refer访问以下匹配的文件
Order Allow,Deny
Allow from env=local_ref                                                                      #定义这个可以访问的refer变量
</filesmatch>

 

 

 

实例:

SetEnvIfNoCase Referer "^www.1.com" local_ref
SetEnvIfNoCase Referer "^www.2.com" local_ref
SetEnvIfNoCase Referer "^$" local_ref
<filesmatch ".(txt|doc|mp3|zip|rar|jpg|gif)">
Order Allow,Deny
Allow from env=local_ref
</filesmatch>

使用命令curl  外带选项-e 用来的指定refer

(1)curl  -x127.0.0.1:80  www.1.com/forum.php  -I    #发现访问状态200 0K(这个没有通过选项-e 指定refer,对应

SetEnvIfNoCase Referer "^$" local_ref,也可以查看访问日志,日志显示refer为"-"

(2)curl  -e http://www.1.com  -x127.0.0.1:80  www.1.com/forum.php  -I    #发现访问状态200 0K,自己作为自己refer

 

(3)curl  -e http://www.baidu.com/tudssd -x127.0.0.1:80  www.1.com/forum.php  -I  #发现访问状态forbidden(该refe -rwww.baidu.com/tudssd不在条件下)

 

 

 

 

 

 

Apache 防盗链(Apache Anti-Leech)技术的简单实现:http://www.xiaohui.com/dev/server/20070330-apache-anti-leech.htm

原文地址:https://www.cnblogs.com/the-study-of-linux/p/5218842.html