（转）IIS中防盗链原理

转自：http://www.58tt.com/article/system/web/20091125/4882.html

 

首先笔者要说的是“盗链”很常见的现象，虽然没有采集那么“流行”，但是对于被盗者来说，碰到这事还真的及时解决，要不资源的消耗很可能会影响自身网站的正常运营。那究竟什么是盗链，怎样防止网站的信息被盗链呢？下面简单的说下：

“盗链”的定义是：此内容不在自己服务器上，而通过技术手段，绕过别人放广告有利益的最终页，直接在自己的有广告有利益的页面上向最终用户提供此内容。

一般盗链分为文件盗链和图片盗链两种，什么下载站，图片站了，这里不得不说的是某些少数人拿着数百M的虚拟空间就想做下载、图片站；所以一般盗链就 这样发生了。笔者是理想源码（www.yuanma.cc），前天发现Du Meter实时下载流量增加数倍，而IP和PV未见明显变化，持续一天左右，我采取了简单的防盗链，结果数分钟之后就恢复正常了。我采用的方法是利用 Rewrite组件，用discuz论坛且静态页面的朋友都知道，下面以图文混排的方式简单的说下，由于没什么技术含量，大家就可以拍砖。

1、下载Rewrite压缩包，解压安装，玩论坛安装过的可免去这步。需要的可以窗口我。

2、打开安装目录下的httpd.ini文件，在最后加上以下语句

以下为引用的内容： RewriteCond Host: (.+) RewriteCond Referer: (?!http:///1.*).* http://.*/.baidu/.com|.*/.google/.com|.*googlebot/.com|.edu.yuanma.cc).*).*$ RewriteRule .*/.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O,N]

大体意思是，若请求不来自本站则拒绝请求，转而显示所防盗链网站根目录下的block.gif图片，图片适合图片站，对于下载站而言最好的当然是转跳页面了。第三行代码为被允许的网站。

3、添加ISAPI筛选，如下图

最后重启下你的网站，一个简单的防盗链系统就完成了