Apache防盗链的使用和破解
点击次数:28 次 发布日期:2008-11-22 11:47:15 作者:源代码网
|
源代码网推荐
下面是引用木头同学的:
位置一般情况下在 /usr/local/apache/conf/httpd.conf 或者apache 2.2 的 /usr/local/apache2/conf/extra/httpd-vhost.conf 添加
SetEnvIfNoCase Referer "^http://www.ccvita.com" local_ref=1 SetEnvIfNoCase Referer "^http://ccvita.com" local_ref=1 <filesmatch ".(txt|doc|mp3|zip|rar|jpg|gif)"> Order Allow,Deny Allow from env=local_ref </filesmatch> 其中粗体的是您的网址,如果有多个,就加多行 斜体的是您需要防盗链的文件后缀,中间用|隔开
还一种写法,是用正则的,这种写法在各个版本的apache比较通用。 写法是
SetEnvIfNoCase Referer "^<strong>http://.*.yourdomin.com</strong>" local_ref=1 SetEnvIfNoCase Referer "<strong>.*.yourdomin.com</strong>" local_ref=1 <filesmatch ".(txt|doc|mp3|zip|rar|jpg|gif)"> Order Allow,Deny Allow from env=local_ref </filesmatch> 其中粗体的部分有一点区别,用正则写法, 符号代表转义,因为.本身在正则中有自己的作用。
上面说的是Apache防盗链的使用,现在来说Apache防盗链的破解,说简单点Apache防盗链是通过来路来确定用户是否盗链的,如果自己写采集程序的话,我们完全可以利用php的curl_setopt函数中CURLOPT_REFERER和CURLOPT_USERAGENT这个两个函数去模拟referer和useragent的。
突然发现灯已经被媳妇关了,所以我要睡觉了,有空继续告诉大家如何用curl_setopt来做一些很有意思的事情哦。在《file_get_contents函数不能使用的解决方法》中我已经对curl_setopt这个函数有过利用了,大家可以先看看
源代码网供稿. |