盗链是指服务提供商自己不提供服务的内容,通过技术手段绕过其它有利益的最终用户界面(如广告),直接在自己的网站上向最终用户提供其它服务提供商的服务内容,骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源,而真正的服务提供商却得不到任何的收益。
(1)盗链的操作:使用server3来盗链
[root@server3 ~]# vim /usr/local/nginx/conf/nginx.conf
[root@server3 ~]# mkdir /web
[root@server3 ~]# cd /web/
[root@server3 web]# vim index.html
[root@server3 web]#
(2)server1的操作
server 2进行盗链测试
添加解析
(2)防盗链的操作:
server1配置防盗链规则
再次盗链测试
防盗链成功。
进一步的,当你对我进行盗链的时候,我进行重定向。
server1 配置修改:
再次盗链测试:
我server1想让盗链端窃取的内容
盗链端通过盗链获取的内容
可见,防盗链的资源重定向成功。