Apache 安全优化之防盗链+隐藏版本信息操作详情

一、防盗链简介

• 防盗链就是防止别人的网站代码里面盗用服务器的图片文件、视频等相关资源
• 如果别人盗用网站的这些静态资源,明显的是会增大服务器的带宽压力
• 所以作为网站的维护人员,要杜绝我们服务器的静态资源被其他网站盗用
• HTTP标准协议中有专门的Referer 字段记录，它的作用如下：
  （1）可以追溯上一个入站地址是什么；
  （2）对于资源文件，可以追踪到包含显示它的网页地址是什么，因此所有防盗链方法都是基于Referer字段

1.1、配置规则变量说明

• %{HTTP_ REFERER}：浏览 header 中的链接字段，存放一个链接的URL，代表是从哪个链接访问所需的网页
• !^：不以后面的字符串开头
• .*$：以任意字符结尾
• NC：不区分大写
• R：强制跳转

1.2、规则匹配说明

• RewriteEngine On :打开网页重写功能
• RewriteCond :设置匹配规则
• RewriteRule :设置跳转动作
• 如果相应变量的值匹配所设置的规则，则逐条往下处理；如果不匹配，则往后的规则不再匹配

二、配置实例

2.1、环境准备

2.2、盗链的操作

1、手工编译apache，挂载共享文件，并解压到 /opt/目录下。

mount.cifs //192.168.56.1/share /mnt   #192.168.56.1是我的宿主机IP地址
#解压
tar -zxvf apr-1.4.6.tar.gz -C /opt/    
tar -zxvf apr-util-1.4.1.tar.gz -C /opt/
tar -zxvf httpd-2.4