查看單個文章
舊 2003-03-01, 01:58 AM   #1
FIEND
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設 apache Rewrite mode 阻斷盜連

小弟發現很多伺服後端都有防偷連下載資源的機製

所以找出以下文件

第一 設制可通用的檔名和可下載的副檔名

Rewriteengine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://your_domain.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.your_domain.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.trusted.com/.*$ [NC]
RewriteRule .*\.(gif|GIF|jpg|JPG)$ - [F]


第二 對非法連結進行判斷和導向 以防止駭客及偷連下載

根據DNS記錄將www.username.host.domain.com的請求直接對映到檔案系統,放棄使用Apache的虛擬主機功能。
方法:
只有HTTP/1.1請求才可用以下方法做到,我們可根據HTTP Header把http://www.username.host.com/anypath...ame/anypath: RewriteEngine on
RewriteCond %{HTTP_HOST} ^www\.[^.]+\.host\.com$
RewriteRule ^(.+) %{HTTP_HOST}$1 [C]
RewriteRule ^www\.([^.]+)\.host\.com(.*) /home/$1$2


將遠端請求重導至另一個用戶主目錄
描述:
當用者的主機不屬於自己的網域ourdomain.com時,就將請求重導至www.somewhere.com
方法:
請參看以下指令: RewriteEngine on
RewriteCond %{REMOTE_HOST} !^.+\.ourdomain\.com$
RewriteRule ^(/~.+) http://www.somewhere.com/$1 [R,L]


將失敗的網頁請求重導至另一部網頁伺服器
描述:
這是一般常見的疑問,最直觀的方法就是用ErrorDocument加上CGI-scripts更改目標URL,但我們亦可使用mod_rewrite來實行(這方法的效率卻比CGI程式更低)。
方法:
再一次留意CGI會是更有效率的解決方法,而mod_rewrite的好處在於更安全及易設置: RewriteEngine on
RewriteCond /your/docroot/%{REQUEST_FILENAME} !-f
RewriteRule ^(.+) http://webserverB.dom/$1


以上例子會限制所有網頁在DocumentRoot才能成功,我們可加多一點指令來改善:

RewriteEngine on
RewriteCond %{REQUEST_URI} !-U
RewriteRule ^(.+) http://webserverB.dom/$1



#########3

請問有人執行過嗎??

解答一下

############

小弟的網站
http://www.XXXX.XXX

做的很爛 - 第一次做的 有人~有答案急著想告訴我

可以到小弟破站留言回答我~我真的很想知道!!!

###################

本論壇不允許個人廣告,將連結予以移除。
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖