Apache配置中如何實現防盜鏈功能

在Apache服務器中，可以通過配置.htaccess文件或直接在httpd.conf文件中添加規則來實現防盜鏈功能。防盜鏈的主要目的是防止其他網站未經許可就使用你的圖片、視頻等資源。

以下是實現防盜鏈的幾種方法：

方法一：使用mod_rewrite模塊

1. 啟用mod_rewrite模塊（如果尚未啟用）：

   sudo a2enmod rewrite
   sudo systemctl restart apache2
   

2. 編輯.htaccess文件： 在需要防盜鏈的目錄下創建或編輯.htaccess文件，添加以下內容：

   RewriteEngine On
   RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
   RewriteRule \.(jpg|jpeg|png|gif|svg)$ - [F,L]
   

   解釋：

   • RewriteEngine On：啟用重寫引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：檢查請求的Referer是否不是你的域名（不區分大小寫）。
   • RewriteRule \.(jpg|jpeg|png|gif|svg)$ - [F,L]：如果條件匹配，則返回403 Forbidden狀態碼，并停止進一步處理。

方法二：使用mod_headers模塊

1. 啟用mod_headers模塊（如果尚未啟用）：

   sudo a2enmod headers
   sudo systemctl restart apache2
   

2. 編輯.htaccess文件： 在需要防盜鏈的目錄下創建或編輯.htaccess文件，添加以下內容：

   <IfModule mod_headers.c>
       RewriteEngine On
       RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
       RewriteRule \.(jpg|jpeg|png|gif|svg)$ - [F,L]
   </IfModule>
   

方法三：使用mod_authz_core模塊

1. 啟用mod_authz_core模塊（如果尚未啟用）：

   sudo a2enmod authz_core
   sudo systemctl restart apache2
   

2. 編輯.htaccess文件： 在需要防盜鏈的目錄下創建或編輯.htaccess文件，添加以下內容：

   <IfModule mod_authz_core.c>
       AuthType None
       AuthName "Restricted Content"
       AuthUserFile /dev/null
       Require valid-user
       RewriteEngine On
       RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
       RewriteRule \.(jpg|jpeg|png|gif|svg)$ - [F,L]
   </IfModule>
   

注意事項

• 確保你的Apache服務器配置允許使用.htaccess文件進行重寫規則。
• 替換yourdomain.com為你自己的域名。
• 這些方法主要針對圖片、視頻等靜態資源，對于動態內容可能需要其他解決方案。

通過以上方法，你可以有效地防止其他網站未經許可就使用你的資源。