我的个东谈主网站 https://www.XiaoHui.com 使用的是海外付费空间，有每月 1TB 的流量甘休。今天(2007.03.29)收到主机商的奉告邮件，教唆我本月的流量行将超出配额。——超出流量部分需另行计费，对我这样的个东谈主网站来说，每月 1TB 的流量根底使用不完，通过检察 awstats 的日记分析，莫得发现什么相等。于是把 access log 日记拉下来，用逆火网站日记分析器() 查验了一下站点盗链情况，发现本站的 深圳高交会之神州龙芯 CPU 映象记［图文] https://www.xiaohui.com/weekly/20041015a.htm 以及 香港2005年春季行(3) - 庙街格局 https://www.xiaohui.com/trip/hk20050403.htm 等原创著述中的图片快播色片网，被很多网站径直盗链，酿成流量占用大幅飞腾。
国内网站盗链成风，最诡秘的等于我们这种使用付费主机有流量甘休的个东谈主了。没主义，只得加上了一个浮浅的反盗链(Anti-Leech)措施。我的做事器是 Apache，处理防盗链比拟浮浅，处罚之后，于是写下这篇札记，纪录在 https://www.xiaohui.com/dev/server/20070330-apache-anti-leech.htm。
二. 使用 rewrite 时期完结 Apache 防盗链Apache 防盗链的第一种完结措施，不错用 rewrite 完结。领先要阐发 Apache 的 rewrite module 可用：粗略适度 Apache httpd.conf 文献的，怒放 httpd.conf，确保有这样一瞥设置:
LoadModule rewrite_module modules/mod_rewrite.so
然后在找到我方网站对应的 设置的地点，加入下列代码：
<VirtualHost *:80>
ServerName xiaohui.com
# 防盗链设置
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^*$ [NC]
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !^https://www.xiaohui.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^https://www.xiaohui.com$ [NC]
RewriteRule .*.(gif|jpg|swf)$ https://www.xiaohui.com/about/nolink.png [R,NC]
</IfModule>
<VirtualHost>
防盗链设置的阐扬：快播色片网
红色部分: 示意我方的信任站点。对我的站点来说，涵养为 https://www.xiaohui.com 和 绿色部分: 要保护文献的延伸名(以|分开)。以这些为延伸名的文献，必须通过红色标注的网址援用，才不错探听。 蓝色部分: 盗链后的重定向页面。用以输出警示信息，这张图片应该尽可能的小。举例我的警示图片是 https://www.xiaohui.com/about/nolink.png 。为了浮浅处理的原因，我的绿色字体部分，要保护的图片延伸中，莫得 .png 的图片，而警示图片是 .png的。（我站内莫得 .png的其他图片）然后再举止手 apache 做事器即可。
有些用户使用的是编造主机，莫得做事器的适度权，无法修改 httpd.conf 文献和重启做事器。那么请阐发你的编造主机复旧 .htaccess，将上头的设置写入 .htaccess 文献，放入根目次或图片所在的目次即可：
.htaccess 文献的施行：
# 防盗链设置
RewriteEngine On
RewriteCond %{HTTP_REFERER} !^*$ [NC]
RewriteCond %{HTTP_REFERER} !^$ [NC]
RewriteCond %{HTTP_REFERER} !^https://www.xiaohui.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^https://www.xiaohui.com$ [NC]
RewriteRule .*.(gif|jpg|swf)$ https://www.xiaohui.com/about/nolink.png [R,NC]
能干:
hongkongdoll face reveal httpd.conf 文献里的设置，是在 apache 脱手时一次读取，后果很高。 .htaccess 文献里的设置，每次探听王人需要读取分析，后果很低。 三. 使用 SetEnvIfNoCase 和 access 时期完结 Apache 防盗链另一种神情是应用 SetEnvIfNoCase 和 access。具体的代码如下：
SetEnvIfNoCase Referer "^" local_ref=1 SetEnvIfNoCase Referer "^https://www.xiaohui.com" local_ref=1 Order Allow,Deny Allow from env=local_ref
将上述代码，放入前边所讲的 httpd.conf 或 .htaccess 文献即可。
四. Apache 防盗链的时期小结通过判断 referer 变量的值，判断图片或资源的援用是否正当，只消在设定鸿沟内的 referer，才能探听指定的资源，从而完结了防盗链(Anti-Leech)的方向。需要指出的是：不是悉数的用户代理（浏览器）王人会涵养 referer 变量，并且有的还不错手工修改 referer，也等于说，referer 是不错被伪造的。本文所讲的，仅仅一种浮浅的提神技能。固然，交代一般的盗链也填塞了。
五. 补充此文写于 2007 年。自 2017 年起快播色片网，本站不再秉承 Apache 算作 Web Server。
六. 参考贵府 Apache Documentation: Authentication, Authorization and Access Control (v2.2) Apache Documentation: htaccess files (V2.2) 逆火网站日记分析器 前一篇：处罚 PHP 在 DOS 高唱行下却无法不竭 MySQL 的时期札记下一篇：Cronolog 在 Windows + Apache 下的安设