防盗链

nginx配置方法

方法一：(针对文件)
location ~* \.(gif|jpg|png|swf|flv)$ { 
 valid_referers none blocked www.jzxue.com jzxue.com ; 
 if ($invalid_referer) { 
rewrite ^/ http://www.jzxue.com/retrun.html; 
#return 403; 
 } 
} 


方法二:(针对目录)
location /images/ { 
 alias /data/images/; 
 valid_referers none blocked server_names *.xok.la xok.la ; 
 if ($invalid_referer) {return 403;} 
} 


方法三:(第三方模块ngx_http_accesskey_module实现)
1. 下载NginxHttpAccessKeyModule模块文件：http://wiki.nginx.org/File:Nginx-accesskey-2.0.3.tar.gz；
2. 解压此文件后，找到nginx-accesskey-2.0.3下的config文件。编辑此文件：替换其中的”$HTTP_ACCESSKEY_MODULE”为”ngx_http_accesskey_module”；
3. 用一下参数重新编译nginx：
./configure --add-module=path/to/nginx-accesskey
<<pestd add
上面需要加上原有到编译参数，然后执行: make && make install




4. 修改nginx的conf文件，添加以下几行：
location /download {
  accesskey on;
  accesskey_hashmethod md5;
  accesskey_arg "key";
  accesskey_signature "mypass$remote_addr";
}
其中：
accesskey为模块开关；
accesskey_hashmethod为加密方式MD5或者SHA-1；
accesskey_arg为url中的关键字参数；
accesskey_signature为加密值，此处为mypass和访问IP构成的字符串。
访问测试脚本download.PHP：
<?
$ipkey= md5("mypass".$_SERVER['REMOTE_ADDR']);
$output_add_key="<a href=http://www.jzxue.com/download/G3200507120520LM.rar?key=".$ipkey.">download_add_key</a><br />";
$output_org_url="<a href=http://www.jzxue.com/download/G3200507120520LM.rar>download_org_path</a><br />";
echo $output_add_key;
echo $output_org_url;
?>
访问第一个download_add_key链接可以正常下载，第二个链接download_org_path会返回403 Forbidden错误。

apache配置方法

方法一:.htaccess实现
1:打开httpd.conf，确保有这么一行配置:loadmodule rewrite_module modules/mod_rewrite.so
2:
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !phpddt.com [NC]
RewriteCond %{HTTP_REFERER} !google.com [NC]
RewriteCond %{HTTP_REFERER} !baidu.com.com [NC]
RewriteCond %{HTTP_REFERER} !feedburner.com [NC]
RewriteCond %{HTTP_REFERER} !feedsky.com [NC]
RewriteRule .*\.(rar|zip)$ http://www.phpddt.com/ [R,NC,L]

方法二:php实现
$referer = $_SERVER['HTTP_REFERER'];
$selfurl = $_SERVER['HTTP_HOST'];
if(false == strpos($referer,$selfurl)){
echo 'phpddt.com防止非法盗链';
exit(1);
}