Linux:apache优化(5)—— 隐藏版本号

防盗链:就是防止别人盗取你们公司的图片、文件、视频

**作用:**防盗链就是防止别人盗用服务器中的图片、文件、视频等相关资源。运维人员可以通过apache提供rewrite模块进行优化。

配置项:

|------------------|------------|
| RewriteEngine ON | ##打开网页重写功能 |
| RewriteCond | ##设置匹配规则 |
| RewriteRule | ##设置跳转动作 |

rewrite 的规则:%{HTTP_REFERER} 浏览 header 中的链接字段,存放一个连接的 URL,代表是从哪个链接访问所需的网页。

|------|----------|
| !^ | 不以某个字段开头 |
| .*$ | 以任意字符结尾 |
| NC | 不区分大小写 |
| R | 强制跳转 |

**规则匹配:**如果相应变量的值匹配所设置的规则,则逐条往下处理;如果不匹配,则后面的规则不再继续匹配。


环境介绍

在配置编译安装源码包时使用

复制代码
./configure --prefix=/usr/local/httpd --enable-cgi --enable-rewrite --enable-so && make && make install

主网站:www.a.com

盗链者:www.b.com


配置文件

复制代码
vi /usr/local/httpd/conf/httpd.conf

在主配置文件的160行左右

LoadModule rewrite_module modules/mod_rewrite.so

把前面的#去掉

现在去主网站上进配置,开启防盗链

复制代码
 vi /usr/local/httpd/conf/httpd.conf

在<Directory "/usr/local/httpd/htdocs">					区域中,添加

 RewriteEngine On   			##启用重写功能
    RewriteCond %{HTTP_REFERER} !^http://a.com/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://a.com$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.a.com/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://www.a.com$ [NC]
    RewriteRule .*\.(gif|swf|png)$ http://www.a.com/error.jpg [R,NC]

</Directoy> #这个是区域结束,必须要在这个上面,添加到区域外,会无效甚至报错

最终匹配结果为:第二、三、四、五行的信任站点,能够使用网站上的图片;处理信任站点以外的站点,如果访问或使用 http://www.a.com 域名以外的 gif、 swf、png结尾的文件将跳转到重定向页面。


测试

主站没问题

当盗链者再去盗用,就会显示这个图片

防盗成功

相关推荐
运维全栈笔记1 天前
Linux安装配置Tomcat保姆级教程:从部署到性能调优
linux·服务器·中间件·tomcat·apache·web
❀͜͡傀儡师2 天前
Apache Doris 4.0.0 存算分离手动部署指南
apache·doris 4.0
DolphinScheduler社区5 天前
DolphinScheduler 3.3.2 如何调用 DataX 3.0 + SeaTunnel 2.3.12?附 Demo演示!
java·spark·apache·海豚调度·大数据工作流调度
YaBingSec5 天前
玄机网络安全靶场:Apache HTTPD 解析漏洞(CVE-2017-15715)WP
java·笔记·安全·web安全·php·apache
SuperherRo6 天前
服务攻防-中间件安全&Apache&Tomcat&Jetty&Weblogic&AJP协议&反序列化&CVE漏洞
中间件·tomcat·apache·jetty·weblogic
回忆2012初秋6 天前
时序库.net平台下的推荐 SonnetDB,一文分析清除他与Apache IoTDB的区同
apache·iotdb
家有娇妻张兔兔7 天前
Apache POI 导出 Word 踩坑实录:Word 分栏为什么做不好左右平铺
c#·word·apache·poi·分栏
HashData酷克数据7 天前
官宣:Apache Cloudberry (Incubating) 2.1.0 正式发布!
apache
weixin_394758037 天前
直播间小程序码生成问题修复代码清单
android·小程序·apache
YaBingSec8 天前
玄机靶场—Apache-druid(CVE-2021-25646) WP
java·开发语言·笔记·安全·php·apache