11.25 配置防盗链
·通过限制referer来实现防盗链的功能
带宽会异常升高，有可能是被倒链
配置如下内容：
Order Allow,Deny ##顺序，先把白名单允许，把其他deny掉
Allow from env=local_ref
（注意：“Allow,Deny”中间只有一个逗号，也只能有一个逗号，有空格都会出错；单词的大小写不限。上面设定的含义是先设定“先检查允许设定，没有允许的全部禁止”，而第二句允许变量 local_ref 的 referer。
<Directory /data/wwwroot/111.com> 定义防盗链的目录
SetEnvIfNoCase Referer 白名单
<filesmatch> 匹配规则
<FilesMatch "\.(txt|doc|mp3|zip|rar|jpg|gif|png)"> 针对这些文件做防盗链
[[email protected] ~]# /usr/local/apache2.4/bin/apachectl -t Syntax OK [[email protected] ~]# /usr/local/apache2.4/bin/apachectl graceful
无法访问111.com/gakki.jpg，这个是空referer
如何让referer不为空，在论坛中创建新帖，附上链接
打开超链接，结果依然是无法访问。
因为，之前配置文件中白名单没有给到该论坛的地址，因此无法通过
把该位置改为该论坛的地址
[[email protected] ~]# /usr/local/apache2.4/bin/apachectl graceful
重新加载配置之后，
直接依然查看不了，但是通过论坛中地超链接就可以查看
直接访问图片地址是空referer，而通过链接访问图片，那么referer是该链接所在论坛地址
·模拟referer
curl -e （referer必须http开头)
[[email protected] ~]# curl -e "http://111.com/123.txt" -x127.0.0.1:80 111.com/gakki.jpg -I
扩展：
Referer：https://baike.baidu.com/item/HTTP_REFERER/5358396?fr=aladdin
https://www.cnblogs.com/bonelee/p/7875163.html
11.26 访问控制Directory
·用户认证可以在一定程度起到安全作用，有时想要让安全更加严格一些
为了防止访问冲突产生，把访问控制放到上方，那么上方为访问控制，下方位防盗链
Order deny,allow 顺序，先deny，后allow
Deny from all 控制语句
Allow from 127.0.0.1 控制语句 控制对象：来源ip
先deny，后allow，那么只有127.0.0.1不受限制；先allow，后deny，那么就是deny
创建admin目录，目录下有index.php，内容是121212
[[email protected] ~]# mkdir /data/wwwroot/111.com/admin/ [[email protected] ~]# cd !$ cd /data/wwwroot/111.com/admin/ [[email protected] admin]# vim index.php [[email protected] admin]# cat !$ cat index.php 121212 [[email protected] admin]# curl -x127.0.0.1:80 111.com/admin/index.php -I HTTP/1.1 200 OK Date: Sun, 04 Mar 2018 13:15:30 GMT Server: Apache/2.4.29 (Unix) PHP/7.1.6 X-Powered-By: PHP/7.1.6 Content-Type: text/html; charset=UTF-8 [[email protected] admin]# curl -x127.0.0.1:80 111.com/admin/index.php 121212
（curl -x是访问目标ip，而配置中也是同一个ip，这是本机和本机通讯）
[[email protected] admin]# curl -x192.168.65.128:80 111.com/admin/index.php -I HTTP/1.1 403 Forbidden Date: Sun, 04 Mar 2018 13:18:19 GMT Server: Apache/2.4.29 (Unix) PHP/7.1.6 Content-Type: text/html; charset=iso-8859-1
（如果把Allow from 后改为192.168.65.128，那么该ip将会被允许访问）
11.27 访问控制FilesMatch
·访问控制出了目录之外也可以去匹配文件名
编辑配置文件：
（这是对一个访问链接做控制，那么控制目录就不太合适）
ip没有通过，403，禁止访问
更换ip，404，允许访问
原文地址：http://blog.51cto.com/11530642/2083228