仓酷云

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 509|回复: 8
打印 上一主题 下一主题

[其他Linux] 来讲讲:Nginx防盗链的3种办法

[复制链接]
只想知道 该用户已被删除
跳转到指定楼层
#
发表于 2015-1-16 12:47:06 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
只要了解了Linux的基础之后,应该就可以很轻易的解决掉这方面的问题。而有些朋友们常常一接触Linux就是希望构架网站,根本没有想到要先了解一下Linux的基础。这是相当困难的。
一:一样平常的防盗链以下:
.代码以下:

location~*.(gif|jpg|png|swf|flv)${
valid_referersnoneblockedwww.ckuyun.comjb51.net;
if($invalid_referer){
rewrite^/http://www.ckuyun.com/retrun.html;
#return403;
}
}


第一行:gif|jpg|png|swf|flv
暗示对gif、jpg、png、swf、flv后缀的文件实施防盗链
第二行:暗示对www.ingnix.com这2个去路举行判别
if{}内里内容的意义是,假如去路不是指定去路就跳转到http://www.ckuyun.com/retrun.html页面,固然间接前往403也是能够的。

二:针对图片目次避免盗链
.代码以下:

location/images/{
alias/data/images/;
valid_referersnoneblockedserver_names*.xok.laxok.la;
if($invalid_referer){return403;}
}


三:利用第三方模块ngx_http_accesskey_module完成Nginx防盗链
完成办法以下:
完成办法以下:
1.下载NginxHttpAccessKeyModule模块文件:Nginx-accesskey-2.0.3.tar.gz;
2.解压此文件后,找到nginx-accesskey-2.0.3下的config文件。编纂此文件:交换个中的”$HTTP_ACCESSKEY_MODULE”为”ngx_http_accesskey_module”;
3.用一下参数从头编译nginx:
./configure--add-module=path/to/nginx-accesskey
4.修正nginx的conf文件,增加以下几行:
location/download{
accesskeyon;
accesskey_hashmethodmd5;
accesskey_arg"key";
accesskey_signature"mypass$remote_addr";
}
个中:
accesskey为模块开关;
accesskey_hashmethod为加密体例MD5大概SHA-1;
accesskey_arg为url中的关头字参数;
accesskey_signature为加密值,此处为mypass和会见IP组成的字符串。
会见测试剧本download.php:
<?
$ipkey=md5("mypass".$_SERVER[REMOTE_ADDR]);
$output_add_key="<ahref=http://www.ckuyun.com/download/G3200507120520LM.rar?key=".$ipkey.">download_add_key</a><br/>";
$output_org_url="<ahref=http://www.ckuyun.com/download/G3200507120520LM.rar>download_org_path</a><br/>";
echo$output_add_key;
echo$output_org_url;
?>
会见第一个download_add_key链接能够一般下载,第二个链接download_org_path会前往403Forbidden毛病。
参考:
NginxHttpAccessKeyModule

文件处理命令:file、mkdir、grep、dd、find、mv、ls、diff、cat、ln
第二个灵魂 该用户已被删除
8#
发表于 2015-3-20 15:07:27 | 只看该作者
最好先搜寻一下论坛是否有您需要的文章。这样可以获得事半功倍的效果。
蒙在股里 该用户已被删除
7#
发表于 2015-3-13 06:09:23 | 只看该作者
笔者五分钟后就给出了解决方法: “首先备份原文件到其他目录,然后删掉/usr/local/unispim/unispimsp.ksc,编辑 /usr/local/unispim/unispimsp.ini,最后重启动计算机
愤怒的大鸟 该用户已被删除
6#
发表于 2015-3-13 06:09:22 | 只看该作者
眼看这个学期的Linux课程已经告一段落了,我觉得有必要写一遍心得体会来总结一下这学期对着门课程的学习。
老尸 该用户已被删除
5#
发表于 2015-3-6 17:36:53 | 只看该作者
首先Linux是开源的,这也是最主要的原因,想学windows,Unix,对不起我们没源代码。也正是因为这样,Linux才能够像滚雪球一样越滚越大,发展到现在这种规模。
海妖 该用户已被删除
地板
发表于 2015-2-20 11:52:56 | 只看该作者
你需要提供精确有效的信息。Linux这并不是要求你简单的把成吨的出错代码或者数据完全转储摘录到你的提问中。
爱飞 该用户已被删除
板凳
发表于 2015-2-7 03:32:18 | 只看该作者
任何人都可以根据自己的喜好来定制适合自己的操作系统,Linux?是抢占式多任务多用户操作系统.
简单生活 该用户已被删除
沙发
发表于 2015-2-1 09:48:03 | 只看该作者
另外Linux上也有很多的应用软件,安装运行了这些软件后,你就可以在Linux上编辑文档、图?片,玩游戏、上网、播放多媒体文件等。
金色的骷髅 该用户已被删除
楼主
发表于 2015-1-24 11:26:31 | 只看该作者
放手去搞。尽量不要提问,运用搜索找答案,或者看wiki,从原理上理解操作系统的本质,而不是满足于使用几个技巧。尽量看英文资料。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|仓酷云 鄂ICP备14007578号-2

GMT+8, 2024-12-24 02:44

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表