nginx 图片防盗链

最新推荐文章于 2024-10-30 16:46:37 发布
最新推荐文章于 2024-10-30 16:46:37 发布
阅读量525 收藏
点赞数 1
分类专栏： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xujinming0124/article/details/50125651
版权 
location ~* \.(gif|jpg|jpeg|png|ico)$ {
valid_referers none blocked www.duoquwanle.com;
if ($invalid_referer) {
    rewrite ^/ /meizi.jpg;
}
access_log off;
root /opt/web;
expires 5d;
break;

第一行：gif|jpg|jpeg|png|ico

表示对gif,jpg,jpeg,png,ico后缀的文件实行防盗链 

第二行：www.duoquwanle.com

表示对www.duoquwanle.com这个来路进行判断 

if{}里面内容的意思是，如果来路不是指定来路就跳转到错误图片（我主要针对图片防盗链），当然直接返回404或者403也是可以的。

access_log off 的意思是关闭日志，降低服务器的损耗。

nginx 实现图片防盗链功能
无知人生，记录点滴
01-02 2495
Referer 首部包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用 Referer 首部识别访问来源，可能会以此进行统计分析、日志记录以及缓存优化等。通俗来说，假如我通过 Google 搜索去搜索referer，然后搜索引擎给出了一堆链接，这个时候，我点击链接，那么 http 头就会带上 referer 字段信息，并且值就是 Google 搜索的 url 地址https://www.google.com；
Nginx图片防盗链【实战】
weixin_34026276的博客
08-15 147
访问我的博客 前言 博主目前在一家原创小说网站公司工作，由于站内的作品全部是原创，于是乎不可避免地会被一些盗版网站爬取盗版，对于防盗版一直没有很好的对策，让公司很是苦恼。 最近去一些盗版网站上搜索我们网站作品时，发现他们所用的封面图片的来源是我们网站的地址，即所谓的盗链，这对于我们网站服务器的带宽是一种损失，因此需要采取对应的手段应对。 环境准备 这里我使用两台虚拟机 虚拟机的快速安装可以参考我...
nginx图片防盗链
u013224364的博客
06-14 391
某个目录下的文件防盗链，比如图片啥的，如下配置，如下 表示如果请求来自*.abc.com（比如mini.abc.com、file.abc.com等等）、servicewechat.com的话就可以访问/attachment/wei_card/article_img下的文件，否则返回404错误...
Nginx实现图片防盗链
daxiaoge111的博客
07-09 1894
前提：如果图片放在阿里云服务器，那么不需要考虑图片防盗，因为阿里云有相应的服务和安全防范措施，本文是基于自己的图片服务器配置Nginx。 1、两台服务器： A：192.168.66.231 B：192.168.66.232 2、Nginx 防盗链原理： Nginx防盗链原理就是在Nginx图片服务器上，配置好自己内部服务器的所有地址，相当于放到白名单里，其他的外部地址则在访问Nginx时会...
nginx 实现图片防盗链
m0_67505824的博客
03-14 806
什么是 Referer Referer 首部包含了当前请求页面的来源页面的地址，即表示当前页面是通过此来源页面里的链接进入的。服务端一般使用 Referer 首部识别访问来源，可能会以此进行统计分析、日志记录以及缓存优化等。 通俗来说，假如我通过 Google 搜索去搜索referer，然后搜索引擎给出了一堆链接，这个时候，我点击链接，那么 http 头就会带上 referer 字段信息，并且值就是 Google 搜索的 url 地址https://www.google.com；因此，假设从 A 网址到
【Nginx】Nginx实现图片防盗链
后端研发工程师Marion的博客
09-08 2001
32-基本使用-防盗链与http的referer_哔哩哔哩_bilibiliCDN常用的防盗链是什么？有什么作用？_jack_ja的博客-优快云博客_cdn防盗链今天我们来聊聊防盗链机制_lakernote的博客-优快云博客_防盗链机制配置nginx实现防盗链功能_BK_小小关的博客-优快云博客_nginx防盗链配置nginx防盗链教程 nginx图片防盗链详细解说 - shuaixf - 博客园16《Nginx 入门教程》Nginx防盗链配置 - 知乎
Nginx实现图片的防盗链
weixin_42905245的博客
06-24 238
为了阻止盗链的情况出现，可以使用 ngx_http_referer_module 模块。此模块是Nginx的内置模块，不需要重新编译。 防盗链示例如下： location ~* \.(jpg|png|gif|webp)$ { valid_referers none blocked server_names *.test1.com ~\.baidu\. ~\.google\.; if ($invalid_refere
使用Nginx配置实现图片防盗链
徊忆羽菲
02-18 454
有些时候，大家不想让别人调用自己的图片，一是因为个人版权的问题，再一点就是会增加服务器的负载、还会产生一些没必要的流量。 其实在Nginx里面，很容易就做到防盗链的，在nginx.conf文件加入一个localtion配置项。 下面请看配置： location ~ .*\.(jpg|jpeg|JPG|png|gif|icon)$ { valid_referers blocked w...
Nginx配置图片防盗链
hins
05-14 478
nginx配置图片防盗链 # 防盗链 location ~*\.(jpg|jpeg|webp|png|mp4|swf)$ { valid_referers *.instamu.site instamu.site; if ( $invalid_referer ) { rewrite ^/ http://www.360.com.instamu.site/insweb/error.png; #return 403; } } 查看端口占用情况 lsof -i:80 kill掉所有占
nginx实现图片防盗链配置
朱猛
06-05 400
Nginx常用的防盗链主要有以下二种方法一，针对后缀实行防盗链location ~* \.(gif|jpg|jpeg|png|bmp|txt|zip|jar|swf)$ {valid_referers none blocked *.mynginx.com;if ($invalid_referer) {rewrite ^/ http://www.mynginx.com/daolian.gif;#re...
centos服务器下nginx图片防盗链设置方法
09-15
本篇文章主要介绍了centos服务器下nginx防盗链设置方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
nginx图片防盗链配置
JustDoIT
01-16 272
location ~* \.(gif|jpg|png|jpeg)$ {       expires     30d;       valid_referers *.hugao8.com www.hugao8.com m.hugao8.com *.baidu.com *.google.com;       if ($invalid_referer) {  
Nginx的应用——图片盗链和防盗链
even160941的博客
07-30 358
文章目录盗链实验环境模拟盗链(server2盗取server1的资源) 盗链 盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。 实验环境 主机（ip） 功能 server1(17...
实战-Nginx实现图片防盗链-2023.12.15(测试成功)(超详细)
weixin_39246554的博客
12-15 2746
什么是图片盗链首先我们聊聊什么是图片盗链？盗链指的是其他网站不经过你的许可直接通过链接使用你网站上的资源，从而消耗你的带宽和资源，这不仅会影响你网站的性能，还有可能会导致资源被滥用。简单来说，直接从你的网站上右键复制链接，粘贴到他自己的网站使用，实际请求的是你的服务器。今天我们就来说说nginx如何实现配置静态资源服务器及防盗链实现。一般常用的方法是在server或者location段中加入!详见下面的例子。
Nginx 图片防盗链 正确配置 已测试通过
java_qq_99811494的网络笔记
09-13 727
一切发表文章不带日期的行为都是耍流氓！！！不带软件版本号的是打肿脸充胖子！！！ 当前时间：2017年9月13日 当前Nginx版本：1.12.x location ^~/images/ {    root    F:/softs/nginx12;    valid_referers none blocked domain.com server_names ~\.baidu\. ~\.go
Nginx防盗链
weixin_45817985的博客
11-16 584
Nginx防盗链
Nginx防盗链配置
weixin_51705943的博客
10-30 2374
盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。盗链在如今的互联网世界无处不在，盗图，盗视频、盗文章等等，都是通过获取正规网站的图片、视频、文章等的 url 地址，直接放到自己网站上使用而未经授权。盗资源是黑产界以最小成本获取最高利益的一个常用手段。比如笔者最近考虑买房，在贝壳网上有房源的真是户型图以及VR。
怎样在 Nginx 中配置防盗链？
技术笔记
07-21 2069
盗链，用通俗易懂的话来说，就是别人未经您的允许，在他们的网站上直接链接到您网站的资源，让访问他们网站的用户可以直接获取您的资源。比如，您的网站上有一张精美的图片，另一个网站通过这样的方式把您的图片展示在他们的页面上，这就是盗链。盗链的危害可不小，它就像一个吸血鬼，会吸干您的服务器资源和带宽。如果盗链的流量过大，可能会导致您的网站变得缓慢甚至无法访问，就像一辆超载的卡车，再也跑不动了。而且，这也侵犯了您的权益，毕竟这些资源是您花费时间和精力准备的。
Nginx：防盗链原理和配置
qq_57377057的博客
08-05 6769
防盗链简单来说就是存在我们服务中的一些资源，只有我们规定的合法的一类人才能去访问，其他人就不能去访问的资源（如css，js，img等资源）。具体点就是用户发送请求给nginx服务器，nginx服务器根据请求去寻找资源，请求的比如说是有个index.html文件，这个文件中会包含很多js，css，img等资源，这些文件在这个骨架中会被二次请求，在第二次请求时，会在请求头部上加上有个referer，这个referer只会在第二次请求时才会被加上。（referer表示第二次资源的来源地址）.........
Nginx配置防盗链
最新发布
01-17
### 如何配置 Nginx 实现防盗链 #### 一、理解防盗链概念 防盗链是一种保护资源不被其他站点非法使用的机制。通过验证请求来源的有效性来阻止外部网站直接访问受保护的内容。 #### 二、基本原理说明 当客户端浏览器加载页面上的图片或其他静态文件时，会向服务器发送HTTP GET 请求获取这些资源。此时可以在 Web Server (如Nginx) 上设置规则检查 Referer 字段中的 URL 是否合法，如果不匹配则拒绝提供该资源[^2]。 #### 三、具体操作指南 ##### 修改 Host 文件以便于本地测试环境搭建 为了模拟真实的网络情况并方便调试，在 Windows 系统下可以通过编辑 `C:\Windows\System32\drivers\etc` 目录下的 hosts 文件来进行域名解析映射。例如： ```plaintext 20.0.0.25 www.TX.top # 源主机 20.0.0.24 www.HH.top # 盗链主机 ``` 注意保存修改后的文件可能需要管理员权限，并且建议先备份原始版本以防出现问题[^1]。 ##### 编辑 Nginx 配置文件添加防盗链规则 进入 Nginx 安装目录找到 conf/nginx.conf 或者 site-available/default 文件（取决于操作系统），然后按照以下方式定义 location 块内的指令: ```nginx location ~* \.(gif|jpg|png)$ { valid_referers none blocked server_names *.TX.top; if ($invalid_referer) { return 403; } } ``` 这段代码表示对于所有以 .gif, .jpg 和 .png 结尾的文件只允许来自指定域名为*.TX.top 的请求访问；而对于不符合条件的情况返回 HTTP状态码403 Forbidden响应给用户代理程序[^3]。 完成上述更改之后记得重启 Nginx 使新策略生效： ```bash sudo service nginx restart ``` #### 四、高级应用案例分享 某些场景下除了简单地判断 referer 头部外还可以采用更复杂的手段比如基于时间戳加密签名等方式构建动态链接从而进一步增强安全性。这里给出一个例子用于生成带参数的时间敏感型下载地址[^4]: ```python import hashlib from datetime import timedelta,datetime def generate_signed_url(filename): expires = int((datetime.now() + timedelta(days=7)).timestamp()) sign_str = f"{filename}{expires}your_secret_key" md5_sign = hashlib.md5(sign_str.encode()).hexdigest() signed_url = f"http://example.com/path/to/{filename}?md5={md5_sign}&expires={expires}" return signed_url ``` 此函数可以根据传入的目标文件名创建有效期为一周的安全下载链接。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值