Nginx和Apache的特定防盗链

lazyzhu

刚才有人问,这里归纳一下.

Apache的.htaccess:

1. RewriteEngine On
   
2. RewriteCond %{HTTP_REFERER} !^http://(.+\.)?mysite\.com/ [NC]
   
3. RewriteCond %{HTTP_REFERER} !^$
   
4. RewriteRule .*\.(jpe?g|gif|bmp|png)$ http://i.imgur.com/qX4w7.gif [L]

复制代码

说明:阻止所有外站图片盗链,转向到指定图片.最后一行可替换为:

1. RewriteRule .*\.(jpe?g|gif|bmp|png)$ - [F]

复制代码

转向到403错误.
------------------------------------------------------------------------------------------------------------------------------------------------------

1. RewriteEngine On
   
2. RewriteCond %{HTTP_REFERER} ^http://(.+\.)?myspace\.com/ [NC,OR]
   
3. RewriteCond %{HTTP_REFERER} ^http://(.+\.)?blogspot\.com/ [NC,OR]
   
4. RewriteCond %{HTTP_REFERER} ^http://(.+\.)?livejournal\.com/ [NC]
   
5. RewriteRule .*\.(jpe?g|gif|bmp|png)$ http://i.imgur.com/qX4w7.gif [L]

复制代码

说明:阻止特定外站图片盗链,转向到指定图片.最后一行可替换为:

1. RewriteRule .*\.(jpe?g|gif|bmp|png)$ - [F]

复制代码

转向到403错误.
===========================================================================
Nginx的.conf:

1. location ~* \.(jpe?g|gif|bmp|png)$ {
   
2. valid_referers none blocked *.mysite mysite;
   
3.   if ($invalid_referer) {
   
4.   rewrite ^/ http://i.imgur.com/qX4w7.gif;
   
5.   }
   
6. }

复制代码

说明:阻止所有外站图片盗链,转向到指定图片.最后第三行可替换为:

1. return 403

复制代码

转向到403错误.
------------------------------------------------------------------------------------------------------------------------------------------------------

1. location ~* \.(jpe?g|gif|bmp|png)$ {
   
2.     if ($http_referer ~* "^http://(.+.)?myspace.com/" "^http://(.+.)?blogspot.com/" "^http://(.+.)?livejournal.com/"){
   
3.     rewrite ^/ http://i.imgur.com/qX4w7.gif;
   
4.     }
   
5. }

复制代码

说明:阻止特定外站图片盗链,转向到指定图片.最后第三行可替换为:

1. return 403

复制代码

转向到403错误.

测试样图:

原链接:

1. http://www.lazyzhu.com/ATOM.jpg?

复制代码

不止可以用于图片,其他附件什么都可以.
对于已有Nginx静态规则的,如安装了LNMP一键包,只需在已有规则中间添加即可.
这是我第一次写Nginx规则发布出来,可能有错误,欢迎指出~
Apache 大部分参考了这里的http://altlab.com/htaccess_tutorial.html

每次醒来

不错 可以收藏

vagaa

onlybird

强度比较低...referer可以随便伪造

Kokgog

onlybird 发表于 2012-4-15 14:15
强度比较低...referer可以随便伪造

一般防盗链只需要防防浏览器端就可以了, 通过服务端方式伪造转输出也不叫盗链了......

lazyzhu

onlybird 发表于 2012-4-15 14:15
强度比较低...referer可以随便伪造

只是简单的防盗链而已

lazyzhu

Kokgog 发表于 2012-4-15 14:17
一般防盗链只需要防防浏览器端就可以了, 通过服务端方式伪造转输出也不叫盗链了...... ...

圈圈有个问题:
防盗链一旦生成,只有浏览器清空缓存才会失效.这是不是和Nginx静态规则expires有关?

Kokgog

lazyzhu 发表于 2012-4-15 14:29
圈圈有个问题:
防盗链一旦生成,只有浏览器清空缓存才会失效.这是不是和Nginx静态规则expires有关?
...

ctrl + f5
骚年, 你不知道跑正式点的应用..都会在静态文件后面加个?时间戳来缓存和反缓存的咩.........

lazyzhu

Kokgog 发表于 2012-4-15 14:31
ctrl + f5
骚年, 你不知道跑正式点的应用..都会在静态文件后面加个?时间戳来缓存和反缓存的咩......... ...

,我是菜鸟,但我信咩咩,