配置防盗链，访问控制Directory，访问控制FilesMatch

配置防盗链

通过限制referer来实现防盗链的功能

配置文件增加如下内容

<Directory /data/wwwroot/www.111.com>

SetEnvIfNoCase Referer “http://111.com” local_ref

SetEnvIfNoCase Referer “http://aaa.com” local_ref

SetEnvIfNoCase Referer “^$” local_ref

<filesmatch “.(txt|doc|mp3|zip|rar|jpg|gif|png)”>

Order Allow,Deny

Allow from env=local_ref

</filesmatch>

</Directory>

curl -e "http://www.aminglinux.com/123.html" 自定义referer

防盗链：通俗来说，就是不让别人盗用你网站上的资源。

打开虚拟主机配置文件 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf，增加内容如下，保存退出



SetEnvIfNoCase Referer “http://111.com” local_ref和SetEnvIfNoCase Referer “aaa.com” local_ref，定义白名单；SetEnvIfNoCase Referer “^$” local_ref ，定义空的页面的白名单（这里先注释掉）

<filesmatch “.(txt|doc|mp3|zip|rar|jpg|gif|png)”>定义规则

Order Allow,Deny定义访问控制，order用来定义访问顺序

检查配置文件是否有语法错误，并重新加载配置文件



在浏览器中访问111.com/qq.png，会显示Forbidden



测试：我们可以在论坛发一个帖子，发帖内容就是要访问的链接（做成超链接），然后点击链接进行访问，发现还是显示Forbidden



这时，我们可以打开虚拟主机配置文件，将http://ask.apelearn.com加入到白名单中



然后，再点击帖子中的链接，就可以访问了



如果我们想要直接在浏览器中访问111.com/qq.png，可以将虚拟主机配置文件中空referer行前的注释符去掉



然后检查配置文件是否有语法错误，并重新加载配置文件



这样就可以在浏览器中正常访问了

curl测试：

用curl模拟referer，-e指定referer







查看访问日志

访问控制Directory

核心配置文件内容

<Directory /data/wwwroot/111.com/admin/>

Order deny,allow

Deny from all

Allow from 127.0.0.1

</Directory>

curl测试状态码为403则被限制访问了

打开虚拟主机配置文件，增加内容如下（红色方框区域），保存退出



Order 定义访问顺序，先执行deny后执行allow

创建admin目录，新建一个index.php文件，内容位121212

# mkdir admin/

# cd admin/

# touch index.php

# echo "121212" > index.php



检查语法是否有错误，并重新加载配置文件



访问测试：

curl -x127.0.0.1:80 111.com/admin/index.php -I，-x指定的是目标IP 127.0.0.1，限制的源IP也是127.0.0.1，也可以访问内容



改变目标IP，源IP也会改变



查看访问日志



在浏览器中访问111.com/admin/，显示Forbidden

访问控制 FilesMatch

核心配置文件内容

<Directory /data/wwwroot/www.123.com>

<FilesMatch "admin.php(.*)">

Order deny,allow

Deny from all

Allow from 127.0.0.1

</FilesMatch>

</Directory>

访问控制除了目录的形式之外，也可以去匹配链接；



类似于以上中的链接，我们可以用FilesMatch去匹配

打开虚拟主机配置文件，增加内容如下，保存退出



检查语法是否有错误，并重新加载配置文件



做访问测试，出现403



更改目标IP，出现404，表面允许访问了

扩展

几种限制ip的方法

apache 自定义header

apache的keepalive和keepalivetimeout