配置apache實(shí)現(xiàn)圖片防盜鏈

feiyang10086

配置apache實(shí)現(xiàn)圖片防盜鏈

Apache防盜鏈的配置

　　Apache 防盜鏈的第一種實(shí)現(xiàn)方法，可以用 Rewrite 實(shí)現(xiàn)。首先要確認(rèn) Apache 的 rewrite module 可用：能夠控制 Apache httpd.conf 文件的，打開 httpd.conf，確保有這么一行配置：

　　LoadModule rewrite_module modules/mod_rewrite.so

　　然后在相應(yīng)虛擬主機(jī)配置的地方，加入下列代碼：

　　ServerName www.php100.com

　　# 防盜鏈配置 參數(shù)

　　RewriteEngine On

　　RewriteCond %{HTTP_REFERER} !^http://php100.com/.*$ [NC]

　　RewriteCond %{HTTP_REFERER} !^http://php100.com$ [NC]

　　RewriteCond %{HTTP_REFERER} !^http://www.php100.com/.*$ [NC]

　　RewriteCond %{HTTP_REFERER} !^http://www.php100.com$ [NC]

　　RewriteRule .*\.(gif|jpg|swf)$ http://www.php100.com/img/nolink.gif [R,NC]

　　php100.com/www.php100.com 表示自己的信任站點(diǎn)。gif|jpg|swf 表示要保護(hù)文件的擴(kuò)展名(以|分開)。nolink.gif 盜鏈后的重定向頁(yè)面/圖片。用以輸出警示信息，這張圖片應(yīng)該盡可能的小。

　　有些用戶使用的是虛擬主機(jī)，沒(méi)有服務(wù)器的控制權(quán)，無(wú)法修改 httpd.conf 文件和重啟服務(wù)器。那么請(qǐng)確認(rèn)你的虛擬主機(jī)支持 .htaccess，將上面的配置寫入 .htaccess 文件，放入根目錄或圖片所在的目錄即可：

　　# 防盜鏈配置

　　RewriteEngine On

　　RewriteCond %{HTTP_REFERER} !^http://php100.com/.*$ [NC]

　　RewriteCond %{HTTP_REFERER} !^http://php100.com$ [NC]

　　RewriteCond %{HTTP_REFERER} !^http://www.php100.com/.*$ [NC]

　　RewriteCond %{HTTP_REFERER} !^http://www.php100.com$ [NC]

　　RewriteRule .*\.(gif|jpg|swf)$ http://www.php100.com/img/nolink.gif [R,NC]

　　通過(guò)判斷referer變量的值，判斷圖片或資源的引用是否合法，只有在設(shè)定范圍內(nèi)的 referer，才能訪問(wèn)指定的資源，從而實(shí)現(xiàn)了防盜鏈(Anti-Leech)的目的。需要指出的是：不是所有的用戶代理(瀏覽器)都會(huì)設(shè)置 referer 變量，而且有的還可以手工修改 referer，也就是說(shuō)，referer 是可以被偽造的。本文所講的，只是一種簡(jiǎn)單的防護(hù)手段。當(dāng)然，應(yīng)付一般的盜鏈也足夠了。

小忻黑夜

謝謝分享