apache配置防盗链、访问控制Directory、访问控制FilesMatch

最新推荐文章于 2025-11-29 10:44:03 发布

转载最新推荐文章于 2025-11-29 10:44:03 发布 · 175 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/jiangshanlinux/blog/1501211

文章标签：

#php

本文详细介绍如何在Apache中配置防盗链，通过限制referer来保护网站资源，同时讲解了访问控制目录及特定文件的方法，包括如何限制IP访问。

配置防盗链

通过限制referer来实现防盗链的功能配置文件增加如下内容

<Directory /data/wwwroot/www.123.com>
      SetEnvIfNoCase Referer "http://www.123.com" local_ref
      SetEnvIfNoCase Referer "http://123.com" local_ref
      SetEnvIfNoCase Referer "^$" local_ref
      <filesmatch "\.(txt|doc|mp3|zip|rar|jpg|gif)">
          Order Allow,Deny
          Allow from env=local_ref
      </filesmatch>
  </Directory>

 curl -e "http://www.aminglinux.com/123.html" 自定义referer

访问控制Directory

<Directory /data/wwwroot/www.123.com/admin/>
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </Directory>

curl测试状态码为403则被限制访问了

访问控制FilesMatch

<Directory /data/wwwroot/www.123.com>
    <FilesMatch  "admin.php(.*)">
        Order deny,allow
        Deny from all
        Allow from 127.0.0.1
    </FilesMatch>
</Directory>