在Linux VPS环境下,对Nginx和Apache进行防盗链设置是一项重要的安全措施,可以防止未授权的网站访问和使用你的资源。
很多人的VPS流量有限,有的人在VPS中放了一首MP3用来作为背景音乐,但被搜索引擎列为试听/下载地址,放的图片和文件地址也会别人盗用,可想而知流量会消耗多快,这时候我们需要设置防盗链来阻止这样的事发生。
以下是对Nginx和Apache进行防盗链设置的基本方法:
### 对于Nginx的防盗链设置:
<!-- location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|mp3|wav|zip|rar)$ { valid_referers none blocked slgzs.cn *.slgzs.cn; if ($invalid_referer) { return 403; } expires 30d; }
在我们网站所在的配置文件conf中添加以上代码,添加后重启nginx就可以生效,网址替换成自己的。
**重启Nginx**:保存配置文件后,重启Nginx以应用更改:
sudo systemctl restart nginx
### 对于Apache的防盗链设置:
RewriteEngine On RewriteCond %{HTTP_REFERER} !^http://slgzs.cn/.*$ [NC] RewriteCond %{HTTP_REFERER} !^http://slgzs.cn$ [NC] RewriteCond %{HTTP_REFERER} !^http://slgzs.cn/.*$ [NC] RewriteCond %{HTTP_REFERER} !^http://slgzs.cn$ [NC] RewriteRule .*\.(gif|jpg|jpeg|png|bmp|swf|mp3|wav|zip|rar)$ http://slgzs.cn/404.html [R,NC]
把上面代码中的网址替换成自己的,然后提交至网站的根目录.htaccess文件中添加上述代码即可生效。
**重启Apache**:保存`.htaccess`文件后,重启Apache以应用更改:
sudo systemctl restart apache2
请注意,上述配置只是一个基本示例,你可能需要根据你的具体需求调整规则。
此外,过于严格的规则可能会影响搜索引擎的爬虫,因此在实施防盗链策略时需要谨慎。