apache配置防盗链、访问控制Directory、访问控制FilesMatch

最新推荐文章于 2024-10-03 17:08:59 发布

chimangwan3067

最新推荐文章于 2024-10-03 17:08:59 发布

阅读量130

点赞数

文章标签： php

原文链接：https://my.oschina.net/jiangshanlinux/blog/1501211

版权

配置防盗链

通过限制referer来实现防盗链的功能配置文件增加如下内容

<Directory /data/wwwroot/www.123.com>
      SetEnvIfNoCase Referer "http://www.123.com" local_ref
      SetEnvIfNoCase Referer "http://123.com" local_ref
      SetEnvIfNoCase Referer "^$" local_ref
      <filesmatch "\.(txt|doc|mp3|zip|rar|jpg|gif)">
          Order Allow,Deny
          Allow from env=local_ref
      </filesmatch>
  </Directory>

 curl -e "http://www.aminglinux.com/123.html" 自定义referer

访问控制Directory

<Directory /data/wwwroot/www.123.com/admin/>
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </Directory>

curl测试状态码为403则被限制访问了

访问控制FilesMatch

<Directory /data/wwwroot/www.123.com>
    <FilesMatch  "admin.php(.*)">
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </FilesMatch>
</Directory>