Apache中防止盗链和多线程下载

您当前所在位置：首页 → 服务器 → WEB服务器 → Apache中防止盗链和多线程下载

Apache中防止盗链和多线程下载 时间：2015-06-28 00:00:00 来源：IT猫扑网作者：网管联盟 我要评论(0)

防盗链可以检查 http referer 看是从那连接来得参考 http://apache-server.com/tutorials/ATimage-theft.htmlSetEnvIfNoCase Referer "^http://my\.apache\.org/" local_ref=1Order Allow,DenyAllow from env=local_ref改改要检查的档案范围就可以了或是再加个SetEnvIfNoCase Referer "^$" local_ref=1有些会删掉 http referer 的 proxy 用户需要这个。

防多线程下载

mod_limitipconn.c是一个非官方的apache模块，可以用来作为WEB文件的下载限制，但是它是使用ExtendedStatus On形式，工作在应用层。当同一个IP的连接到达限制的时候，apache对get请求发送：HTTP/1.1 503 Service Temporarily Unavailable从而使用户不能下载，但并不能阻止这种攻击，仍旧允许连接的。不过这个东东对网管来说还是很有用的，特别是下载站的网管。简单介绍一下安装（动态模块方式安装，假设你的apache已经装在/usr/local/apache目录下）：下载：http://dominia.org/djao/limit/mod_limitipconn-0.04.tar.gz# tar xzf mod_limitipconn-0.04.tar.gz# cd mod_limitipconn-0.04# vi Makefile把第一行的：APXS = apxs改为APXS = /usr/local/apache/bin/apxs然后：# make# make install修改apache配置文件：# vi /usr/local/apache/conf/httpd.confExtendedStatus On ###make install时这句前面的#没有去掉，一定要去掉###make install已经加了下面两句，确认存在就行了LoadModule limitipconn_module libexec/mod_limitipconn.soAddModule mod_limitipconn.c###下面就是对web目录下的文件下载限制MaxConnPerIP 3 ###限制web根目录同一个IP只能同时开3进程下载# 还有其它选项，如：# NoIPLimit image/*# OnlyIPLimit audio/mpeg video# 可以设置多个Location重启apache，用多线程的下载工具下载时，大于3个线程，其余的将得到信息：HTTP/1.1 503 Service Temporarily Unavailable或者根据User_Agent判断，把已知的多线程工具都给deny 掉in httpd.conf.....BrowserMatch "NetAnt" badguyBrowserMatch "GetRight" badguyBrowserMatch "JetCar" badguyBrowserMatch "Mass Downloader" badguyBrowserMatch "ReGet" badguyBrowserMatch "DLExpert" badguyBrowserMatch "FlashGet" badguyBrowserMatch "Offline Explorer" badguyBrowserMatch "Teleport" badguy...........order deny,allowdeny from env=badguyallow from all注意httpd里面应该有mod_setenvif模块

关键词标签：下载,防止,badguy,Bro

文章评论

查看所有0条评论>>