apache 配置防盗链
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了apache 配置防盗链相关的知识，希望对你有一定的参考价值。
防盗链的原理是利用http协议发过来的包中的referer信息来实现的。
referer就是你访问的网址的上一个网址。也就是你离开的地址。
通过检测你的上个地址是不是自家的网站，从而应用防盗。
在配置文件中写入
1 SetEnvIfNoCase Referer "^http://.*\.dxjun\.cn" local_ref
2 SetEnvIfNoCase Referer ".*\.test\.cn" local_ref
3 SetEnvIfNoCase Referer "^$" local_ref
4 <filesmatch "\.(txt|doc|mp3|zip|rar|jpg|gif|png|js|css)">
5 Order Allow,Deny
6 Allow from env=local_ref
7 </filesmatch>
规则中也可以直接写入http://www.dxjun.cn这种地址，但如果要在各种apache版本中通用的话，最好就用通用的写法
可以添加多条规则，就像1，2 行.第三行表示允许空referer（就像是直接在浏览器中输入地址，他没有上个地址，referer为空）。
第4行防盗的文件后缀。
5，6行配置让防盗生效。必须要。
另外需要说明的是白名单的格式：SetEnvIfNoCase Referer "^http://.*\.dxjun\.cn" local_ref 在dxjun的前面的\.表示是前面必须要存在字符。这个\.（一个转义字符）就是说在dxjun前面有一个.，在点前面是通配，也就是说是一个二级域名（www也是二级）。
如果使用这样的规则，则表示www.dxjun.cn是可以正常使用的。而dxjun.cn则会被认为是盗链。要达到dxjun的前面可以存在，也可以不存在。把\.删掉就好了。
改好了之后不要忘了apachectl -t检测一下配置文件是否有误。然后apachectl restart或者apachectl graceful使配置生效。
本文出自 “源末” 博客，请务必保留此出处http://11157507.blog.51cto.com/11147507/1745285
以上是关于apache 配置防盗链的主要内容，如果未能解决你的问题，请参考以下文章