轻量级web服务器nginx学习（10）———nginx实现防盗链

最新推荐文章于 2022-08-19 16:46:23 发布

lllyr(ฅ>ω<*ฅ)

最新推荐文章于 2022-08-19 16:46:23 发布

阅读量132

点赞数

分类专栏： nginx架构文章标签： nginx中的盗链 nginx中的防盗链

本文链接：https://blog.csdn.net/llllyr/article/details/102731451

版权

nginx架构专栏收录该内容

8 篇文章 0 订阅

订阅专栏

文章目录

1.什么是盗链？
2.盗链的实现
3.防盗链的实现

1.什么是盗链？

盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。

2.盗链的实现

配置：

实验背景：server1上的vim.jpg被盗链，server2是盗链者

（1）在server1：

server1在之前的实验基础上不需要改变什么配置，只用把www.westos.org这个域名保留

server:nginx.conf
server {
        listen 80;
        server_name www.westos.org bbs.westos.org;

       location / {
              root    /web;
                index   index.html;
        }
}
server1上需要把vim.jpg资源放到/web目录

（2）在server2上：

（1）修改配置文件
vim /usr/local/nginx/conf/nginx.conf
server {
        listen 80;
        server_name daolian.westos.org;

        charset utf-8;	#不加这个参数网页上看到的汉字是乱码
        location / {
                root    /web;
                index   index.html;
        }
}

(2)编写盗链发布页面

vim /web/index.html

<html>

<body>
<br>盗链图片</br>
<img src="http://www.westos.org/vim.jpg">

</body>


</html>

在这里插入图片描述

测试：
物理机上测试，修改本地域名解析
浏览器中访问：http://daolian.westos.org 发现，我们只是访问了ip为12的服务器但是却得到了ip为11服务器的信息资源（访问到了server1上的vim.jpg资源）这就是盗链
在这里插入图片描述

3.防盗链的实现

server1上修改配置：

vim nginx.conf

server {
        listen 80;
        server_name www.westos.org ;
      
        location / {
                root    /web;
                index   index.html;
        }

        location ~* \.(gif|jpg|png|jpeg)$ {
                root    /web;
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        return 403;
                }
        }
}

在这里插入图片描述
测试：
当访问域名为www.westos.org时正常访问，否则返回一个不可见小图标

#再优化防盗链配置，添加重定向规则
vim nginx.conf

        location ~* \.(gif|jpg|png|jpeg)$ {
                root    /web;
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        rewrite ^/(.*)$ http://bbs.westos.org/daolian.jpg;
                }
        }
}

server {
        listen 80;
        server_name bbs.westos.org;

        location / {
                root    /bbs;
                index   index.html;
        }
}

当盗链访问server1时，重定向到另外一张图片，警告它是盗链（也可以是给自己打广告的图片^_^）

lllyr(ฅ>ω<*ฅ)

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
轻量级web服务器nginx学习（10）———nginx实现防盗链

文章目录1.什么是盗链？2.盗链的实现3.防盗链的实现1.什么是盗链？盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。2.盗链的实现配置：实验背景：server1上的vim.jpg被盗链...
复制链接

扫一扫

专栏目录