（012）Nginx静态资源web服务_防盗链配置

咻咻ing 2020-05-10

防盗链目的：防止资源被盗用

防盗链设置首要方式：区别哪些请求是非正常的用户请求

基于http_refer防盗链配置模块语法：
　　Syntax：valid_referers none | blocked | server_names | string ...;
　　Default：-
　　Context：server，location

none：表示允许没有带referer信息的访问

blocked：表示referer信息不是标准的http://域名这种方式过来的允许访问

server_names：允许配置的server_name过来的访问，可以是IP，域名，支持表达式配置

Nginx的日志中配置了变量$http_referer，它的值是上一次访问的地址，所有第一次访问为空的，测试如下：

新建/opt/app/code/test_refer.html，准备wei.png图片/opt/app/code/images/wei.png

<html>
<head>
    <meta charset="utf-8">
    <title>imooc1</title>
</head>
<body style="background-color:red;">
    <img src="http://192.168.7.151/wei.png"/>
</body>
</html>

配置文件添加首页访问路径，和图片访问路径

location ~ .*\.(jpg|gif|png)$ {
    root  /opt/app/code/images;
}

location ~ .*\.(html|htm)$ {
    root  /opt/app/code;
}

（012）Nginx静态资源web服务_防盗链配置

重新启动nginx，并访问：http://192.168.7.151/test_refer.html，访问了两次服务端

（012）Nginx静态资源web服务_防盗链配置

查看日志，发现第一次的$http_referer是空，第二次值是第一次访问的地址，如下：

（012）Nginx静态资源web服务_防盗链配置

修改配置文件，将server_name修改为服务器地址192.168.7.151，并valid_referers配置

location ~ .*\.(jpg|gif|png)$ {
    valid_referers none blocked 192.168.7.151;
    if ($invalid_referer) {
        return 403;
    }
    root  /opt/app/code/images;
}

（012）Nginx静态资源web服务_防盗链配置

重新启动nginx服务，分别执行下面3条命令，查看是否允许访问

curl -I http://192.168.7.151/wei.png
curl -e "http://www.baidu.com" -I http://192.168.7.151/wei.png
curl -e "http://192.168.7.151" -I http://192.168.7.151/wei.png

（012）Nginx静态资源web服务_防盗链配置

咻咻ing

咻咻ing

相关推荐

PHP实现图片防盗链破解操作示例【解决图片防盗链问题/反向代理】

本文实例讲述了PHP实现图片防盗链破解操作。分享给大家供大家参考，具体如下：。很多小伙伴的博客，网站都是用图床来实现的，那么现在很多稳定的图床接口都被做了防盗链处理，例如百度、阿里、京东、小米、搜狗等。所以我们应该怎么避开防盗链直接使用图片呢？当客户端（浏

WasteLand / 0评论 2020-06-13

后端程序员 不得不了解的 网站防盗链

下午摸鱼的时候遇到了一件有意思的事，在网上找到一个资源站，将资源站的 url 放到自己的博客里，想白嫖一波，结果在我自己的博客里链接失效了，折腾半天忽然想起来，这个网站应该是做了防盗链处理。而如此做法却严重的损害了TX网的利益，不仅分流了大量用户，而且由于

jxiao000 / 0评论 2020-04-30

使用第三方模块ngx_http_accesskey_module实现Nginx防盗链

解压此文件后，找到nginx-accesskey-2.0.3下的config文件。用一下参数重新编译nginx：./configure --add-module=path/to/nginx-accesskey. accesskey_arg为url中的关键字

SZStudy / 0评论 2020-04-16

使用Nginx解决跨域,防盗链,宕机,DDOS攻击

在通过代理服务器nginx向真实的服务器发送请求时,如果有一个服务器集群,它们按照轮询或者权重的负载均衡策略运作下去,当轮到a服务器接受nginx的请求时,a服务器突然宕机了,那么没有做任何措施的情况下,这个请求会一直请求下去,直到被响应或者响应超时报错,

SZStudy / 0评论 2020-02-10

Nginx防盗链和FPM模块优化

配置nginx实现防盗链在企业网站服务中，一般都要配置防盗链功能，以避免网站内容被非法盗用，造成经济损失nginx防盗链功能也非常强大。blocked：referer不为空的情况，但是值被代理或者防火墙删除了，这些值不以http：//或者https：//开

houjinkai / 0评论 2020-01-03

Nginx防盗链配置实例——从盗链模拟到防盗链设置流程细解

对于图片来说，A网站，如果想使用B网站的图片，可以直接写上B网站图片的链接地址，或者将B网站的图片通过右键另存为的方式下载到本地，然后在页面上使用。如果B网站不想A网站这么干了，那么B网站可以采取防盗链的措施来干这个工作，结果就是，A网站想请求所需要的资源

aolishuai / 0评论 2019-12-25

Apache网页优化之防盗链

listen-on port 53 { any; }; //括号内127.0.0.1替换为any. file "kgc.com.zone"; //指定域名对应的区域数据配置文件。[ named]#

大白配小猪 / 0评论 2019-11-12

Nginx优化与防盗链

但是 Nginx 并不支持 cgi 方式运行，原因是可以减少因此带来的一些程序上的漏洞。所以必须使用 FastCGI 方式来执行 PHP 程序。由于 Nginx 本身的一些优点， 轻量，开源，易用，越来越多的公司使用 nginx 作为自己公司的 web 应

yongzhang / 0评论 2019-10-25

文件服务器防盗链--FastDFS+nginx

nginx实现fastdfs通过url访问---此时可以设置location拦截特征，防盗链能访问有关。前几天讲了LAMP Apache如何利用.htaccess进行防盗链，今天我们来说说nginx如何防盗链的。比如Nginx下有3个项目，A、B、C，也就

单调的低调 / 0评论 2019-09-09

Nginx配置防盗链的完整步骤

ééèè·±è§éè¨è§ééè±éè±è±é豨èè~~."Referer"¤é¨ééèèéé¤èéhttp://èhttps://¤.

fenghuoliuxing0 / 0评论 2019-09-07

php简单防盗链实现方法

本文实例讲述了php简单防盗链实现方法。分享给大家供大家参考。希望本文所述对大家的php程序设计有所帮助。

weialemon / 0评论 2015-07-29

让nginx的expires和防盗链都有效

access_log off;root /opt/app/xuexi6;expires 1h;#break;location ~* ^.+\.(jpg|jpeg|gif|png|swf|rar|zip)$ {. valid_referers none bl

xxuyuan / 0评论 2011-07-02

Nginx防盗链详细设置

accesskey_arg为url中的关键字参数；访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403Forbidden错误。

CSDNMrWang / 0评论 2011-06-13

定制Apache的防盗链模块 Mod_perl&lt;0&gt; Mod_perl多进程预创建目标

这里使用主流的apache2.0和modperl2版本.默认安装的Apache2都支持DSO方式加载第三方模块,在编译modperl2时只须指定对应的apxs即可.另外Perl对线程的支持一直有问题,因此Apache2在编译时最好指定以prefork方式运

chumeng / 0评论 2011-06-04

定制Apache的防盗链模块 Mod_perl&lt;1&gt;

但reference的弊端是很容易伪造，如迅雷之类的工具就使用了伪造的reference，让防盗链设置无效。这里介绍的方法是自己定制Apache的防盗链模块。那么恭喜你，不久你就会被迅雷等网站收录，成为他们的流量贡献节点了。这个串由前台网页程序产生，由后台

daidaizhuzhu / 0评论 2011-05-28

java 防盗链 referer 疑问-如何真正防盗链

看了一点文章，apache和ngix等防盗链也是使用referer这个参数，怎么能真正的防盗链呢？防盗链的做法不说了，可能大部分都是使用的referer这个参数，以前面试的时候有个人问我怎么防止用户登录了，但是这个用户就想在打开浏览器输入地址访问后台的ac

loveyy / 0评论 2013-08-10

Nginx防盗链

if{}里面内容的意思是，如果来路不是指定来路就跳转到错误页面，当然直接返回404也是可以的。其中none表示空的来路，也就是直接访问，比如直接在浏览器打开一个图片，blocked表示被防火墙标记过的来路，server_names也就是域名了。

xxuyuan / 0评论 2011-03-22

nginx 搭建flv流媒体服务器并做accesskey 防盗链

此时已完成平滑升级并加入flv和accesskey模板；接下来可以配置nginx.conf要注意路径格式root字段写在server里在根据root路径添加防盗链路径。设置完毕后测试的时候还需要一个支持拖拽的flash播放器。开源的JWplayer就可以实

yanghan / 0评论 2012-12-27

流媒体防盗链防下载

是个千百年来都没有得到彻底解决的问题.我想归根结底还是因为现在的流媒体播放器本身能够得到流文件的地址的原因,所以单纯的在网页上加密地址的做法已经不太可行了,尽管这种方法可以起到一定的作用.比如让你的老板不能下载.

大伟爱自由 / 0评论 2010-04-21

nginx:防盗链

图片是放在腾讯的服务器上的，腾讯拒绝其它网站的页面访问该资源。一些不良网站为了不增加成本而扩充自己站点内容，经常盗用其他网站的链接。一方面损害了原网站的合法利益，另一方面又加重了服务器的负担

SZStudy / 0评论 2017-07-19

Nginx防盗链配置实例

Nginx防盗链配置实例Nginx防盗链功能也非常强大。在默认情况下，只需要进行简单的配置，即可实现防盗链处理。请看下面的这个实例：location. “jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar”表示对

jingz / 0评论 2014-08-19

nginx系列(六)防盗链

此内容不在自己服务器上，而通过技术手段，绕过别人放广告有利益的最终页，直接在自己的有广告有利益的页面上向最终用户提供此内容。常常是一些名不见经传的小网站来盗取一些有实力的大网站的地址然后放置在自己的网站中，通过这种方法盗取大网站的空间和流量。key=090

haoxun0 / 0评论 2014-01-07

Nginx实践篇（2）- Nginx作为静态资源web服务 - 控制浏览器缓存、防盗链

浏览器缓存校验过期机制校验是否过期Cache-Control、Expires协议中Etag头信息校验EtagLast-Modified头信息校验Last-Modified浏览器请求流程。如果指定了 modified 参数，则过期时间为文件的最后修改时间与您

zyytaiyame / 0评论 2019-06-28

配置Nginx的防盗链的操作方法

listen 80;server_name site1.test.com;root /var/wwwroot/site1;index index.html;listen 80;server_name site2.test.com;root /var/www

夜雨倚琴 / 0评论 2019-05-24

ApacheHttpServer+mod_perl实现防盗链

最近上司部署了个研究防盗链的任务.经过多方搜索找到使用mod_perl实现防盗链的文章,但是整个安装配置过程阻碍甚多.故作此文以为梳理.首先是依赖模块的安装.对于Perl5.12 暂时还是没找到使用PPM的安装仓库,所以还是建议使用Perl5.8吧.两个模

youngzs / 0评论 2011-04-22

python妹子图爬虫5千张高清大图突破防盗链福利

分析网页源代码结构找到合适的入口循环爬取并去重加到循环队列基本上实现了爬取所有图片下面是功能以及效果展示整体展示

dhissy / 0评论 2019-04-07

nginx防盗链，nginx访问控制，nginx代理

再本机新增一个网卡，新分配的IP代表未授权的IP，测试访问后不成功。该部分匹配是严格匹配，如果想不区分大小写匹配，需要如下修改。nginx配置文件也要做相对应的修改。以上，请注意，nginx和php-fpm的监听端口要对应。

fsty0 / 0评论 2019-02-26

python妹子图爬虫5千张高清大图突破防盗链福利5千张福利高清大图

分析网页源代码结构找到合适的入口循环爬取并去重加到循环队列基本上实现了爬取所有图片代码思路/程序流程：

Python学习部落 / 0评论 2019-04-06

python3 图片referer防盗链的实现方法

referer防盗链技术是服务器通过检查客户端提起的请求包内的referer字段来阻止图片下载的，如果referer字段错误，服务器会跳到另一个地址，这将导致错误的图片下载。上面已经了解到了referer防盗链技术，下面直接上代码。

zhouhaihua00 / 0评论 2018-03-12

利用Nginx“ngx_http_referer_module”模块设置防盗链

需要注意的是伪造一个有效的“Referer”请求头是相当容易的， 因此这个模块的预期目的不在于彻底地阻止这些非法请求，而是为了阻止由正常浏览器发出的大规模此类请求。“Referer”请求头为指定值时，内嵌变量$invalid_referer被设置为空字符串

abcde / 0评论 2017-01-26

Nginx学习之如何搭建文件防盗链服务的方法示例

大家都知道现在很多站点下载资料都是要收费的，无论是积分还是金币，想免费只能说很少很少了，那么这些网站是如何做到资源防盗链的呢？这里推荐一款比较容易上手的神器，Nginx本身提供了secure_link来完成防盗链功能，可以给服务器文件链接添加时间戳和校验码

Guanjs0 / 0评论 2018-10-19

Lighttpd 对视频文件压缩文件做防盗链

一直想在lighttpd上做个防盗链功能，但是一直没有弄，今天查了一些资料就配置上了，而且没有问题。lighttpd的防盗链我在网上一搜很多但是都是给了一个大概的方向都太不具体了。也看了好多防盗链的配置有的写的是lighttpd的防盗链模块“mod_sec

89401052 / 0评论 2013-10-28

详解Nginx防盗链和Nginx访问控制与Nginx解析php的配置

需求：访问/admin/目录的请求，只允许某几个IP访问.

黄钰鑫的个人 / 0评论 2019-04-19

centos服务器下nginx图片防盗链设置方法

做运维的朋友经常会有一些烦恼，比如网站总是被人抄袭，比如网站总是被人引用上面的图片，虽然一张图两张图，并不耗费很多流量，但一旦引用的人多了，这个还是比较废流量的。本文就简单的说一下在nginx服务器上如何做防盗链设置。第1步：下载nginx网站配置文件。有

lihangorz / 0评论 2019-04-17

Nginx防盗链的配置

处于服务性能的考虑，我们通常把HTML静态资源按照不同类型划分存放在多台服务上。重新读取配置文件 /etc/init.d/nginx reload

pittpakk / 0评论 2013-01-08

Nginx简单防盗链及设置默认虚拟主机

Nginx的默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问的时候生效。最关键的一点，在server的设置里面添加这一行：listen 80 default;后面的default参数表示这个是默认虚拟主机。这个设置非常有用。就可以这样设置：serv

shaoyu0 / 0评论 2012-09-11

nginx rewrite重写规则与防盗链配置方法教程详解

last C 相当于Apache中的Lbreak C 中止Rewirte，不在继续匹配redirect C 返回临时重定向的HTTP状态302，相当于Apache中的Rpermanent C 返回永久重定向的HTTP状态301，相当于Apache中的R=3

zhengwish / 0评论 2016-09-08

Nginx防盗链根据UA屏蔽恶意User Agent请求(防蜘蛛)

相对于 Apache，Nginx 占用的系统资源更少，更适合 VPS 使用。恶意盗链的 User Agent 无处不在，博客更换到 WordPress 没几天，就被 SPAM盯上，又被暴力破解后台用户名密码。以前介绍过 Apache 使用 .htacces

lihangorz / 0评论 2019-04-13

Nginx服务器下防盗链的方法介绍

valid_referers none blocked *.jannn.com jannn.com;就是白名单，允许文件链出的域名白名单，自行修改成您的域名！*.jannn.com这个指的是子域名，域名与域名之间使用空格隔开！valid_referers

Guanjs0 / 0评论 2019-04-11

Nginx防盗链的配置方法

处于服务性能的考虑，我们通常把HTML静态资源按照不同类型划分存放在多台服务上。重新读取配置文件 /etc/init.d/nginx reload

lihangorz / 0评论 2013-04-17

Apache 防盗链的技术小结

一. 遭遇图片盗链 　　个人网站使用的是国外付费空间，有流量限制。今天是 2007.03.29，收到主机商的通知邮件，提醒我本月的流量即将超出配额。没办法，只得加上了一个简单的反盗链措施。我的服务器是 Apache，处理防盗链比较简单，解决之后，于是写下这

喜明客 / 0评论 2010-12-29

Nginx防盗链的3种方法

访问测试脚本download.php：<?>访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误。

HanksWang / 0评论 2010-12-20

php 防盗链代���

>　使用方法:将上述代码保存为dao4.php,比如测试用的validatecode.rar在站点http://www.linuxidc.com/download里面,则用以下代码表示下载连接.文件名?

HuangXiaoChuan / 0评论 2006-11-24

PHP实现防盗链的方法分析

本文实例讲述了PHP实现防盗链的方法。分享给大家供大家参考，具体如下：。注意 $_SERVER['HTTP_REFERER'] 并不一定总能获取到，只有在以下情况下才能获取到：。1．直接用<a href>2．用Submit或<input

PHP100 / 0评论 2019-03-28

简单解决微信文章图片防盗链问题

微信对外提供了API接口，让我们可以通过授权的方式获取到自己公众号里面的文章，或者你也可以通过爬虫去抓取微信的文章，但是微信的图片默认是不允许外部调用的。window.img = '<img id="img" src=\'' +

PHP100 / 0评论 2019-03-28

php实现博客，论坛图片防盗链的方法

本文实例讲述了php实现博客，论坛图片防盗链的方法。分享给大家供大家参考，具体如下：。防盗链的方式很多，我这里就说说我对放盗链的理解，这个跟防止远程提交是一个原理。//这个函数的作用，是在你添加的字符串后面随即添加一个独一无二ID字符串。这样我们得到了一个

PHP100 / 0评论 2019-03-28

php简单防盗链验证实现方法 原创

分享飞大家供大家参考。="localhost"){//此处可替换成当前使用的域名。希望本文所述对大家php程序设计有所帮助。

PHP100 / 0评论 2019-03-28

PHP防盗链的基本思想 防盗链的设置方法

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。做好防

PHP100 / 0评论 2019-03-28

php实现的网络相册图片防盗链完美破解方法

PHP100 / 0评论 2019-03-28