Nginx-9 防盗链

weixin_44990801

于 2020-10-12 10:51:26 发布

阅读量120

点赞数

分类专栏： Nginx 文章标签： nginx

本文链接：https://blog.csdn.net/weixin_44990801/article/details/108733963

版权

Nginx 专栏收录该内容

17 篇文章 0 订阅

订阅专栏

什么叫盗链

两个网站 A 和 B， B网站引用了A网站上的图片，这种行为就叫做盗链。 防盗链，就是要防止B引用A的图片。

一、nginx 防止网站资源被盗用模块

ngx_http_referer_module

如何区分哪些是不正常的用户？

HTTP Referer是Header的一部分，当浏览器向Web服务器发送请求的时候，一般会带上Referer，

告诉服务器我是从哪个页面链接过来的，服务器借此可以获得一些信息用于处理，例如防止未经允许

的网站盗链图片、文件等。因此HTTP Referer头信息是可以通过程序来伪装生成的，所以通过Referer

信息防盗链并非100%可靠，但是，它能够限制大部分的盗链情况.

二. 防盗链配置

配置要点：
vim /etc/nginx/nginx.conf

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
# valid_referers 使用方式                         
Syntax:     valid_referers none | blocked | server_names | string ...;
Default:    —
Context: server, location

none : 允许没有http_refer的请求访问资源；
blocked : 允许不是http://开头的，不带协议的请求访问资源---被防火墙过滤掉的；
server_names : 只允许指定ip/域名来的请求访问资源（白名单）；

环境（准备两台机器，一张图片）

web服务器（yum安装的有图片） ---------------10.3.134.111
盗链机器（编译安装的）----------------------------------10.3.134.99

操作web服务器

web服务器上有图片

[root@yum-n ~]# ls /opt/
king.jpg  qf.css  qf.png

查看web服务器的配置文件

server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location ~ \.(jpg|css|png)$ {
          root /opt/ ;
    }

    location / {
           include uwsgi_params;
           uwsgi_pass 10.3.134.99:9090;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

操作盗链机器

配置盗链机器

[root@mpn-salve ~]# vim /ding/html/index.html 
<html>
<head>
    <meta charset="utf-8">
    <title>www.testdl.com</title>
</head>
<body style="background-color:orange;">
    <img src="http://10.3.134.111/king.jpg"/>
</body>
</html>

image.png

在浏览器中测试（访问盗链机器ip）

image.png

继续在web服务器上操作，防盗链配置

server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location ~ \.(jpg|css|png)$ {
          root /opt/ ;
    valid_referers none blocked *.www.testdl.com 10.3.134.111;
                if ($invalid_referer) {
                        return 403;
                }
    }

    location / {
           include uwsgi_params;
           uwsgi_pass 10.3.134.99:9090;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}