Nginx防盜鏈配置實(shí)例——從盜鏈模擬到防盜鏈設(shè)置流程細(xì)解-創(chuàng)新互聯(lián)
Nginx防盜鏈設(shè)置
? 對(duì)于圖片來(lái)說(shuō)，A網(wǎng)站，如果想使用B網(wǎng)站的圖片，可以直接寫上B網(wǎng)站圖片的鏈接地址，或者將B網(wǎng)站的圖片通過(guò)右鍵另存為的方式下載到本地，然后在頁(yè)面上使用。如果B網(wǎng)站不想A網(wǎng)站這么干了，那么B網(wǎng)站可以采取防盜鏈的措施來(lái)干這個(gè)工作，結(jié)果就是，A網(wǎng)站想請(qǐng)求所需要的資源，通過(guò)url的方式，獲取的可能不是原來(lái)的圖片了，出現(xiàn)404或者別的圖片替代了。如果通過(guò)瀏覽器直接打開圖片url，那么仍然有可能顯示404，這就是防盜鏈。
? 下面我們先進(jìn)行盜鏈的操作過(guò)程：就是如何做盜鏈網(wǎng)站——盜取別人（其他服務(wù)器）的圖片
? 環(huán)境部署準(zhǔn)備：一臺(tái)手工編譯完好的nginx服務(wù)器（Centos7）、一臺(tái)做盜鏈的win10虛擬機(jī)、一臺(tái)用作測(cè)試的win10-1主機(jī)
1.nginx服務(wù)器上的nginx服務(wù)為開啟狀態(tài)
[root@localhost nginx-1.12.2]# netstat -natp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 18676/nginx: master 2.nginx服務(wù)器上的站點(diǎn)目錄下有0.jpg圖片并且將其相對(duì)路徑寫入到index.html文件中
[root@localhost html]# ls
0.jpg 50x.html index.html
[root@localhost html]# vim index.html
[root@localhost html]# sed -n '15p' index.html
3.nginx服務(wù)器上配置域名解析：參考博客：nginx虛擬主機(jī)配置第一個(gè)步驟，然后在本地火狐瀏覽器中驗(yàn)證
[root@localhost html]# netstat -natp | grep named
tcp 0 0 192.168.68.145:53 0.0.0.0:* LISTEN 72573/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 72573/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 72573/named
tcp6 0 0 ::1:53 :::* LISTEN 72573/named
tcp6 0 0 ::1:953 :::* LISTEN 72573/named 
4.win10和win10-1虛擬機(jī)上都將網(wǎng)絡(luò)dns域名服務(wù)器地址設(shè)置為nginx服務(wù)器的ip地址并且在命令行驗(yàn)證是否正常解析
5.在做盜鏈的win10虛擬機(jī)上進(jìn)行如下配置：
以上就是模擬盜鏈配置的過(guò)程了。
開始驗(yàn)證盜鏈?zhǔn)欠裨O(shè)置成功
在win10上先進(jìn)行測(cè)試：輸入域名也可以
win10的IP地址：
win10-1上進(jìn)行測(cè)試
以上就是盜鏈配置的操作過(guò)程啦！
盜鏈?zhǔn)强蓯u的，因?yàn)檫@相當(dāng)于是"Borrow the chicken to make the egg"了，不僅盜取別人的資源，還占用別人的服務(wù)器帶寬，從而使自己獲益。
因此我們需要對(duì)此進(jìn)行防護(hù)，也就是進(jìn)行防盜鏈設(shè)置，具體操作過(guò)程如下：
[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf
[root@localhost html]# sed -n '56,61p' /usr/local/nginx/conf/nginx.conf
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.lokott.com lokott.com;
if ($invalid_referer ) {
rewrite ^/ http://www.lokott.com/error.png;
}
}
[root@localhost html]# ls
0.jpg 50x.html error.png index.html
[root@localhost html]# vim /usr/local/nginx/conf/nginx.conf
[root@localhost html]# sed -n '56,61p' /usr/local/nginx/conf/nginx.conf
location ~*\.(jpg|gif|swf)$ {
valid_referers none blocked *.lokott.com lokott.com;
if ($invalid_referer ) {
rewrite ^/ http://www.lokott.com/error.png;
}
}
[root@localhost html]# vim /etc/init.d/nginx //編寫nginx控制腳本
[root@localhost html]# cat /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$PROG
;;
stop)
kill -s QUIT $(cat $PIDF)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDF)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0
[root@localhost html]# service nginx stop
[root@localhost html]# service nginx start在原本的盜鏈虛擬機(jī)win10上進(jìn)行測(cè)試：
這樣我們就完成了防盜鏈的配置
小結(jié)
? 我們通過(guò)三臺(tái)虛擬機(jī)進(jìn)行盜鏈的配置的操作過(guò)程，然后進(jìn)行防盜鏈的配置——在主配置文件中添加控制語(yǔ)句來(lái)阻止其他主機(jī)的盜鏈行為，從而優(yōu)化自己的服務(wù)器，也使自己的服務(wù)器更加安全。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
文章題目：Nginx防盜鏈配置實(shí)例——從盜鏈模擬到防盜鏈設(shè)置流程細(xì)解-創(chuàng)新互聯(lián)
標(biāo)題網(wǎng)址：http://m.jiaotiyi.com/article/giohg.html