nginx网站对图片做防盗链

Safeidc • • 技术分享 • 阅读 551

第一种方法是利用Referer头来判断是否是合法请求

#SECURITY-START 防盗链配置
location ~ .*\.(jpg|jpeg|gif|png|js|css)$
{
    expires      30d;
    access_log /dev/null;
    valid_referers none blocked www.safeidc.cn safeidc.cn;
    if ($invalid_referer){
       #return 403;  #直接提示拒绝访问
    }
}
#SECURITY-START 防盗链配置
location ~ .*\.(jpg|jpeg|gif|png|js|css)$
{
    expires      30d;
    access_log /dev/null;
    valid_referers none blocked www.safeidc.cn safeidc.cn;
    if ($invalid_referer){
      rewrite ^/ https://www.safeidc.cn/wp-content/uploads/2020/12/safeidc_logo.png;  #返回特定的图片
       #return 404;
    }
}

参数说明：
none 代表请求的 refer 为空，也就是直接访问，比如在浏览器中直接访问图片 www.safeidc.cn/test1.png，直接访问时，refer 会为空。
blocked refer 来源不为空
server_names refer 来源包含当前的 server_names 即 location 的父节点 server 节点的 server_name 的值。
字符串 定义服务器名称，比如 *.safeidc.cn，配置后，来源是从 safeidc.cn 就会被认为是合法的请求。
正则表达式 匹配合法请求来源， 如 ~.safeidc.
当请求的 refer 是合法的，即可以被后面任一参数所匹配， $invalid_referer 的值为0， 若不匹配则值为 1， 进入 if 的代码中。我这里的设置是，如果是不合法的请求，就统一返回一张图片，也可以直接返回 403

原创文章，作者：Safeidc，如若转载，请注明出处：https://www.safeidc.cn/545.html

本站不销售、不代购、不提供任何支持，仅分享网络信息，请自行辨别，请遵纪守法、文明上网。
赞 (0)
SafeidcSafeidc
上一篇 2020年12月29日 pm6:36
下一篇 2020年12月29日 pm7:45

相关推荐

  • 破解 Centos 7 的 root 密码 技术分享

    破解 Centos 7 的 root 密码

    1、开机启动系统，在GRUB引导画面，按e键，编辑引导项 2、进入下图界面，修改ro为rw init=/sysroot/bin/sh 3、按ctrl+x,会进入到一个shell界面…

    2021年8月12日
    491
  • RPKI与互联网路由安全（下） 技术分享

    RPKI与互联网路由安全（下）

    为了抵御日趋频繁和严重的互联网路由劫持事故，RPKI（互联网码号资源公钥基础设施）应运而生。它通过签发和认证一种特定格式的x.509数字证书和数字签名，帮助路由器检验BGP消息的真…

    2021年6月24日
    935
  • 域名系统DNS原理 技术分享

    域名系统DNS原理

    域名系统(DNS)是Internet电话簿。人们通过例如nytimes.com或espn.com等域名在线访问信息。Web浏览器通过Internet协议(IP)地址进行交互。DNS…

    2020年12月30日
    666
  • Centos7和Centos6关闭防火墙 技术分享

    Centos7和Centos6关闭防火墙

    linux关闭防火墙Centos6 使用命令：关闭防火墙server iptablesd stop关闭开机启动chkconfig iptables offCentos7 使用命令:…

    2022年1月24日
    477
  • Linux查看CPU、内存参数及系统版本信息常用命令 技术分享

    Linux查看CPU、内存参数及系统版本信息常用命令

    2021年1月9日
    548
  • TCP/IP 基础 技术分享

    TCP/IP 基础

    TCP/IP 的具体含义 从字面意义上讲，有人可能会认为 TCP/IP 是指 TCP 和 IP 两种协议。实际生活当中有时也确实就是指这两种协议。然而在很多情况下，它只是利用 IP…

    2021年1月11日
    539
  • Centos服务器新增IP配置详解 技术分享

    Centos服务器新增IP配置详解

    操作步骤 #进入网卡配置文件目录下[root@localhost ]# cd /etc/sysconfig/network-scripts  #备份网…

    2022年1月24日
    639
  • TCP 与UDP的区别 技术分享

    TCP 与UDP的区别

    TCP/UDP 都是传输层协议，但是两者具有不同的特效，同时也具有不同的应用场景。 UDP UDP 不提供复杂的控制机制，利用 IP 提供面向无连接的通信服务。 并且它是将应用程序…

    2021年1月11日
    668
  • AMH面板安装 技术分享

    AMH面板安装

    AMH6.0 极速安装 AMH 国内领先的云主机面板，安装请使用纯净系统。(Centos、Ubuntu、Debian) 极速免编译安装方式 (安装时间1至3分钟) 1) …

    2021年1月9日
    605
  • HTTP 缓存机制及原理 技术分享

    HTTP 缓存机制及原理

    Http 缓存机制作为 web 性能优化的重要手段，对于从事 Web 开发的同学们来说，应该是知识体系库中的一个基础环节，同时对于有志成为前端架构师的同学来说是必备的知识技能。但是…

    2021年1月27日
    531