灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2269回复:0

Nginx防盗链的配置方法

楼主#
更多 发布于:2013-06-04 10:00
这篇文章主要介绍Nginx下的防盗链的配置方法,需要的朋友可以参考下


处于服务性能的考虑,我们通常把HTML静态资源按照不同类型划分存放在多台服务上。
如果拓扑图:

图片:685242.png


超文本传输协议中的Referer作用
Referer:null 表示请求者直接访问
Referer:blocked 一般为防火墙设备添加的
Referer:URL 表示URL中的主机告诉请求者的间接访问
图中jpg.good.com显然是一台专门用户存放图片的服务器,而www.good.com是一台web服务器,从域名可以看出必然是一家公司,条件:
1、只允许访问www.good.com的用户以链接的身份访问jpg.good.com(Referer:URL中Host内容为www.good.com
2、拒绝Referer:null(表示请求者直接访问)拒绝。
3、防止盗链接(拒绝用户以链接的身份访问jpg.good.com ;Referer:URL中Host内容不是www.good.com
修改三台机器的hosts记录为

图片:974335.png


Apache默认目录/var/www/html下创建test.html内容为:

图片:94849.png


Nginx主配置文件vi /etc/nginx/nginx.conf

图片:652741.png


重新读取配置文件 /etc/init.d/nginx reload (重启服务restart也可以)
添加图片在/good/a.jpg
客户端使用浏览器访问http://www.good.com/test.html
在Nginx上抓包

图片:447327.png


客户端得到图片之后解释在浏览器中

图片:354096.png


喜欢0 评分0
游客

返回顶部