Apache 防盜鏈(Apache Anti-Leech)技術的簡單實現

一. 遭遇圖片盜鏈

用查看 awstats 的日誌分析，沒有發現什麼異常。於是把 access log 日誌拉下來，用逆火網站日誌分析器(http://www.loganalyzer.net/cn) 檢查了一下站點盜鏈情況， 文章中的圖片，被許多網站直接盜鏈，造成流量佔用大幅上升。

只得加上了一個簡單的反盜鏈(Anti-Leech)措施。我的服務器是 Apache，處理防盜鏈比較簡單，解決之後，於是寫下這篇筆記，

二. 使用 rewrite 技術實現 Apache 防盜鏈

Apache 防盜鏈的第一種實現方法，可以用 rewrite 實現。首先要確認 Apache 的 rewrite module 可用：能夠控制 Apache httpd.conf 文件的，打開 httpd.conf，確保有這麼一行配置:

LoadModule rewrite_module modules/mod_rewrite.so

然後在找到自己網站對應的 配置的地方，加入下列代碼：


ServerName examples.com

# 防盜鏈配置

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://examples.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://examples.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.examples.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.examples.com$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://www.examples.com/about/nolink.png [R,NC]



防盜鏈配置的說明：

    紅色部分: 表示自己的信任站點。對我的站點來說，設置爲 http://www.examples.com 和 http://examples.com
    綠色部分: 要保護文件的擴展名(以|分開)。以這些爲擴展名的文件，必須通過紅色標註的網址引用，纔可以訪問。
    藍色部分: 盜鏈後的重定向頁面。用以輸出警示信息，這張圖片應該儘可能的小。例如我的警示圖片是 http://www.examples.com/about/nolink.png。爲了簡單處理的原因，我的綠色字體部分，要保護的圖片擴展中，沒有 .png 的圖片，而警示圖片是 .png的。（我站內沒有 .png的其他圖片）

然後重新啓動 apache 服務器即可。

有些用戶使用的是虛擬主機，沒有服務器的控制權，無法修改 httpd.conf 文件和重啓服務器。那麼請確認你的虛擬主機支持 .htaccess，將上面的配置寫入 .htaccess 文件，放入根目錄或圖片所在的目錄即可：

.htaccess 文件的內容：

# 防盜鏈配置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://examples.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://examples.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.examples.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.examples.com$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://www.examples.com/about/nolink.png [R,NC]

注意:

    httpd.conf 文件裏的配置，是在 apache 啓動時一次讀取，效率很高
    .htaccess 文件裏的配置，每次訪問都需要讀取分析，效率很低。

#設置存放站點html文件的目錄。
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
#設置/目錄的指令。具體地說明：
Option：定義在目錄內所能執行的操作。
None：表示只能瀏覽，
FollowSymLinks：允許頁面連接到別處，
ExecCGI：允許執行CGI，
MultiViews：允許看動畫或是聽音樂之類的操作，
Indexes：允許服務器返回目錄的格式化列表，
Includes：允許使用SSI。這些設置可以複選。
All：則可以做任何事，但不包括MultiViews。
AllowOverride：加None參數表示任何人都可以瀏覽該目錄下的文件。
另外的參數有：FileInfo、AuthConfig、Limit。




三. 使用 SetEnvIfNoCase 和 access 技術實現 Apache 防盜鏈

另一種方式是利用 SetEnvIfNoCase 和 access。具體的代碼如下：

SetEnvIfNoCase Referer "^http://examples.com" local_ref=1
SetEnvIfNoCase Referer "^http://www.examples.com" local_ref=1

Order Allow,Deny
Allow from env=local_ref




將上述代碼，放入前面所講的 httpd.conf 或 .htaccess 文件即可。

四. Apache 防盜鏈的技術小結

通過判斷 referer 變量的值，判斷圖片或資源的引用是否合法，只有在設定範圍內的 referer，才能訪問指定的資源，從而實現了防盜鏈(Anti-Leech)的目的。需要指出的是：不是所有的用戶代理（瀏覽器）都會設置 referer 變量，而且有的還可以手工修改 referer，也就是說，referer 是可以被僞造的。本文所講的，只是一種簡單的防護手段。當然，應付一般的盜鏈也足夠了。