Apache安全优化之防盗链

Posted 2020-11-20

通常防盗链是为了防止图片,视频等信息被盗用。下面我将利用一个小实验模拟盗链与防盗链，实验用到如下两张图片：

提供网站服务的主机我做了DNS解析，是使用域名www.benet.com 进行访问的
客户机IP地址：192.168.100.30/24，盗链机IP地址：192.168.100.11/24
1、首先需要手工编译安装Apache，详细步骤可参考我之前手工编译安装Apache的博客：http://blog.51cto.com/13641879/2109342
2、安装前准备环境需要比之前多安装这个软件包

配置的时候与之前有所不同，具体配置如下
./configure
--prefix=/usr/local/httpd
--enable-deflate
--enable-so
--enable-rewrite
--enable-charset-lite
--enable-cgi

其余参考之前的手工安装Apache博客：http://blog.51cto.com/13641879/2109342
3、更改首页文件，将两张图片放置站点目录下


客户机访问测试，正常页面如下

4、盗链机安装信息服务

5、在站点下新建index.html首页文件。文件内容如下：

客户机访问盗链机网站测试，显示原网站的图片，此为盗用了原网站的图片

6、具体优化，原提供网站服务的主机编辑Apache主配置文件



7、客户机访问盗链机测试，此时返回了错误的图片

访问原网站是正常的