2018.3.6 11周1次课

十一周一次课（3月6日）

11.25 配置防盗链
11.26 访问控制Directory
11.27 访问控制FilesMatch

11.25 配置防盗链

通过限制referer来实现防盗链的功

防盗链，通俗讲，就是不让别人盗用你网站上的资源。这个资源，通常指的是图片、视频、歌曲、文档等。referer是指：你通过A网站的一个页面http://a.com/a.html里面的链接去访问B网站的的一个页面http://b.com/b.html，那么这个B网站页面的referer就是http://a.com/a.html。也就是说，一个referer其实就是一个网址，即前一个被访问页面的 URL，是来源网址

编辑虚拟机主机配置文件：vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf

<Directory /data/wwwroot/111.com> //定义防盗链目录：本站点

SetEnvIfNoCase Referer "http://111.com" local_ref //定义Referer白名单：111.com

SetEnvIfNoCase Referer "http://aaa.com" local_ref

SetEnvIfNoCase Referer "^$" local_ref //"^$"表示空，当直接在浏览器里输入图片地址去访问它时，它的referer就为空。定义空也是白名单

<filesmatch "\.(txt|doc|mp3|zip|rar|jpg|gif|png)"> //定义需要保护的文件类型，当访问这些类型的文件时就会被限制。

Order Allow,Deny //定义访问控制的顺序，先允许后拒绝

Allow from env=local_ref //允许白名单的referer，其它deny

</filesmatch>

</Directory>

测试：用curl命令

-e/--referer <URL> 为 HTTP 数据包指定 Referer Page 信息，即前一个被访问页面的 URL。通常这个信息被服务器用于判断自己是否被盗链，如果发现服务器端有这样的检测机制，则可以使用该参数绕过检测。

使用-e来定义referer，这个referer一定要以http://开头，否则不管用

-I/--head 只接收 response数据包中 header 字段的内容。即只显示 HTTP 头，而不显示文件内容

不在白名单里网址：使用非允许的referer会返回403的状态码

在白名单里网址：

查看日志：tail /usr/local/apache2.4/logs/111.com-access_20180306.log

11.26 访问控制Directory

対于一些比校重要的网站内容,除了可以使用用户认证限制访同之外,込可以通其他一些方法做到限制,比如可以限制IP ,也可以限制user_agent。限制IP指的是限制访问网站的来源IP ,而限制 user-agent ,通常用来限制恶意或者不正常的请求。

Order deny,allow

Deny from all

Allow from 127.0.0.1

</Directory>

使用くDirectory>来指定要限制访问的目录。order定义控制顺序,哪个在前面就先匹配哪个規則。在本例中deny在前面,所以先匹配Deny from all ,这样所有的来源IP都会被限制,然后匹配Allow from 127.0.0.1 ,这祥又允许了127.0.0.1这个IP。最终的效果是,只允许来源IPカ127.0.0.1的访问。