悬赏求SQUID反盗链规则

HonestQiao

1. 
   
2. http_port 201.77.107.100:80 vhost vport
   
3. cache_peer 127.0.0.1 parent 80 0 no-query originserver
   
4. 
   
5. icp_port 0
   
6. hierarchy_stoplist cgi-bin ?
   
7. 
   
8. acl QUERY urlpath_regex cgi-bin \?
   
9. cache deny QUERY
   
10. acl apache rep_header Server ^Apache
    
11. broken_vary_encoding allow apache
    
12. cache_mem 320 MB
    
13. 
    
14. cache_swap_low 90
    
15. cache_swap_high 95
    
16. 
    
17. maximum_object_size 4096 KB
    
18. 
    
19. minimum_object_size 0 KB
    
20. 
    
21. maximum_object_size_in_memory 80 KB
    
22. 
    
23. ipcache_size 1024
    
24. ipcache_low 90
    
25. ipcache_high 95
    
26. cache_replacement_policy lru
    
27. 
    
28. memory_replacement_policy lru
    
29. cache_dir ufs /myszeki/squid 5000 16 256
    
30. 
    
31. logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st %Ss:%Sh
    
32. 
    
33. access_log /usr/local/squid/var/logs/access.log squid
    
34. emulate_httpd_log on
    
35. refresh_pattern ^ftp:                1440        20%        10080
    
36. refresh_pattern ^gopher:        1440        0%        1440
    
37. refresh_pattern .                0        20%        4320
    
38. negative_ttl 10 seconds
    
39. forward_timeout 20 seconds
    
40. 
    
41. connect_timeout 15 seconds
    
42. read_timeout 3 minutes
    
43. 
    
44. request_timeout 1 minutes
    
45. 
    
46. persistent_request_timeout 15 seconds
    
47. 
    
48. client_lifetime 15 minutes
    
49. 
    
50. half_closed_clients off
    
51. shutdown_lifetime 5 seconds
    
52. acl all src 0.0.0.0/0.0.0.0
    
53. acl manager proto cache_object
    
54. acl localhost src 127.0.0.1/32
    
55. acl to_localhost dst 127.0.0.0/8
    
56. acl Safe_ports port 80 # http
    
57. acl myip dst 210.77.127.100
    
58. 
    
59. acl CONNECT method CONNECT
    
60. acl picurl url_regex -i \.bmp$ \.png$ \.jpg$ \.gif$ \.jpeg$ \.zip$ \.rar$ \.gz$ \.bzip2$ \.tar$ \.mp3$ \.rm$ \.avi$ \.chm$ \.pdf$
    
61. acl mystie1 referer_regex -i ^http://[^/]+\.swyp.com.cn$
    
62. acl mystie1 referer_regex -i ^http://[^/]+\.swyp.com.cn\/
    
63. acl mystie1 referer_regex -i ^http://[^/]+\.swyp.com.cn\:
    
64. 
    
65. acl AntiBaidu req_header User-Agent Baiduspider
    
66. acl OverConnLimit maxconn 16
    
67. 
    
68. http_access allow manager localhost
    
69. http_access deny manager
    
70. http_access deny !Safe_ports
    
71. 
    
72. http_access deny OverConnLimit
    
73. 
    
74. http_access deny picurl !mystie1
    
75. http_access deny AntiBaidu
    
76. http_access deny !myip
    
77. http_access allow all
    
78. 
    
79. icp_access allow all
    
80. cache_mgr [email]shanweihello@163.com[/email]
    
81. cache_effective_user squid
    
82. cache_effective_group squid
    
83. visible_hostname [url]www.powerv.net[/url]
    
84. client_persistent_connections off
    
85. server_persistent_connections on
    
86. tcp_recv_bufsize 65535 bytes
    
87. coredump_dir /usr/local/squid/var/cache
    

复制代码

只是把你原来的规则之中注释去掉，位置调整了一下子。

优化不敢说，你可以参考其他人的那些调调参数。

现在，我建议把类似关键词的配置放在一起，方便管理，呵呵

powerv_cu

非常感谢，如果再加悬赏金额？再开个贴？

HonestQiao

原帖由 powerv 于 2007-7-14 17:20 发表
非常感谢，如果再加悬赏金额？再开个贴？

呵呵，不用了，我的积分够多了的。

你测试如果在有问题的话，再来。

powerv_cu

发现能反浏览器。比如IE的盗链。却防不了下载工具，比如flashget的下载。我测试过图片。

HonestQiao

原帖由 powerv 于 2007-7-15 18:31 发表
发现能反浏览器。比如IE的盗链。却防不了下载工具，比如flashget的下载。我测试过图片。

FlashGet用这个是防止不了的。

因为它可以模拟referer

powerv_cu

有没什么专门防盗链。基于LINUX下面的工具介绍推荐一下。我查了一下，暂时发现ASP，WIN上面的有。

HonestQiao

实际上，只要是浏览器可以访问的，就可以变相“盗链”过来，只是难度问题。

除非你不让浏览器访问了，或者你禁止所有的语言之中模拟浏览器行为的代码。

haohaoo

rmvb有办法么？