关于防盗链的问题

家锐

小弟为了防止盗链，启用了mod_rewrite

并在httpd.conf中加入了

RewriteEngine on
RewriteLog   /usr/local/apache2/logs/rewrite.log
RewriteLogLevel 1
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://www.xxx.net/.*$ [NC] [OR]
RewriteCond %{HTTP_REFERER} !^http://xxx.net/.*$ [NC] [OR]
RewriteRule .*\.(gif|jpg|bmp|wav|mp3|wmv|avi|mpeg|zip|rar)$ http://www.xxx.net/index.html [L,NC]

图片能做到防盗链，无法在他人页面上显示！
小弟的站也对用户提供下载，格式为zip和rar等文件，经过测试，上面策略存在很大破绽。如果，盗链者把文件的URL直接写入目的网站，供他自己的用户下载，左键点击下载地址，无法正确下载！但，右击保存或者用快车、迅雷等下载软件，均可下载。
以上策略，该如何优化？

[ 本帖最后由 家锐 于 2007-9-9 05:06 编辑 ]

prettywolf

用lighttpd做一个下载文件专用服务器.使网页与要下载的文件分离.
参照
lighttpd with secdownload,构建安全高效的下载站（应对迅雷有高招了）
http://www.162cm.com/archives/422.html

wangledahai

盗链这么好解决的话　迅雷早倒！！