Apache 防盗链

shenyl123

                [color="#02368d"]apache 防盗链
参考：
http://ipaddr.bokee.com/1063998.html
   
http://zhidao.baidu.com/question/4970111.html

防盗链原理：
http标准协议中有专门的字段记录referer
一来可以追溯上一个入站地址是什么
二来对于资源文件，可以跟踪到包含显示他的网页地址是什么。
因此所有防盗链方法都是基于这个Referer字段
主要有两种方法实现

第一种：使用FilesMatch
    ServerAdmin laogui@gmail.com
    DocumentRoot D:/www/www.chinahtml.com
    ServerName
www.aaa.com
    ServerName aaa.com
    盗用连接指定显示的页面。也可以不用此项，这样盗用连接也可无法使用。
    ErrorDocument 404
http://www.chinahtml.com/error.html
    允许
www.aaa.com
的网站使用
[color="red"]    SetEnvIfNoCase Referer "^http://www.aaa.com" local_ref=1
[color="red"]    允许 aaa.com  的网站使用
    SetEnvIfNoCase Referer "^http://aaa.com" local_ref=1
[color="red"]    定义防盗文件的扩展名
      
        Order Allow,Deny
        Allow from env=local_ref  允许上面指定域名
   


防盗链设置样本：使用正则表达式
[color="#0000ff"]SetEnvIf Referer "^http://(.)+\.ilinux\.cn/" local_ref=1
[color="#0000ff"]SetEnvIf Referer "^http://(.)+\.isql\.cn/" local_ref=1
#SetEnvIf Referer "^http://(.)+\.other\.org\.cn/" local_ref=1
[color="#008000"]SetEnvIf Request_URI "/logo(.)+" local_ref=0
[color="#ffa500"]\.(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip|mp3)">
Order Allow,Deny
Allow from env=local_ref
解释：
1.
蓝色部分，表示设置允许访问的referer地址，第一行的意思为所有http协议访问，以.ilinux.cn结尾的域名地址，第二行类似，只是换成
了.isql.cn，表问我前面的鬼符是什么，不懂得可以去翻正则表达式的研究文献，不想深究的可以照猫画虎设置自己的网站。
2. 绿色部分，表示不在上述引用域名范围内，但可以被放行的特例，本例中表示网站/目录，所有以logo开头的文件(用作允许其它网站的友情连接引用本站logo)。
3. 橙色部分是设置反盗链的关键部分，上面每一个设置都联系到了local_ref这个环境变量，只有这个变量为1，则允许被引用，否则显示一个X。
4. 紫色部分设置了哪些扩展名的文件加入反盗链的规则。
第二种方法：
使用rewirte方式：
RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://bbs.ilinux.cn/.*$    [NC]
RewriteCond %{HTTP_REFERER} !^http://bbs.ilinux.cn$      [NC]
RewriteCond %{HTTP_REFERER} !^http://www.ilinux.cn/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://www.ilinux.cn$      [NC]
RewriteCond %{HTTP_REFERER} !^http://ilinux.cn/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://ilinux.cn$      [NC]
RewriteRule .*\.(gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip)$
[color="#0000ff"]http://www.ilinux.cn
[R,NC]
上面的，需要Rewrite模板．所有指定的文件，如果Referer不是上面的值，将被重定向到首页．
还有使用.htaccess 文件的方法，不过不推荐使用，影响apache性能。
写一个.htaccess
包括以下代码：
SetEnvIfNoCase Referer "^
[color="#0000ff"]http://google
\.com/" local_ref=1

Order Allow,Deny
Allow from env=local_ref
Allow from 127.0.0.1
Allow from 123.123.123.123

如果你的网址是
[color="#0000ff"]www.myst.cn
就改为
SetEnvIfNoCase Referer "^
[color="#0000ff"]http://www
\.myst\.com/" local_ref=1

这意思是说防止人家连结你的jpg档案.可以增修为

ps.最后一个不使用区各线
Allow from 127.0.0.1
这表示允许连结主机的IP。
你要是默认其他网站可以连结的话，就填入该主机IP，把上述的code储存为.htaccess然后放入你安装的目录下即可。

*nix系统在apache配置文件里面打开使用.htaccess功能。
AllowOverride All
               
               
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/104997/showart_2080511.html