如何用Apache2實現防盜鏈

使用Apache2實現防盜鏈（Hotlink Protection）可以防止其他網站直接鏈接并顯示你的圖片、視頻或其他資源。以下是詳細的步驟和配置方法：

方法一：使用mod_rewrite模塊

1. 啟用mod_rewrite模塊： 確保你的Apache2服務器已經啟用了mod_rewrite模塊。你可以通過以下命令啟用它：

   sudo a2enmod rewrite
   

2. 編輯.htaccess文件： 在你的網站根目錄下創建或編輯.htaccess文件，添加以下內容：

   RewriteEngine On
   RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
   RewriteCond %{HTTP_REFERER} !^$
   RewriteRule \.(jpg|jpeg|png|gif|svg|mp4|avi|mov)$ - [F,L]
   

   解釋：

   • RewriteEngine On：啟用重寫引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：檢查HTTP請求頭中的Referer字段，如果不是來自你的域名，則拒絕訪問。
   • RewriteCond %{HTTP_REFERER} !^$：確保Referer字段不為空。
   • RewriteRule \.(jpg|jpeg|png|gif|svg|mp4|avi|mov)$ - [F,L]：匹配特定文件類型（如圖片和視頻），并返回403 Forbidden狀態碼。

3. 重啟Apache2服務器： 保存.htaccess文件后，重啟Apache2服務器以使更改生效：

   sudo systemctl restart apache2
   

方法二：使用mod_headers模塊

1. 啟用mod_headers模塊： 確保你的Apache2服務器已經啟用了mod_headers模塊。你可以通過以下命令啟用它：

   sudo a2enmod headers
   

2. 編輯.htaccess文件： 在你的網站根目錄下創建或編輯.htaccess文件，添加以下內容：

   <IfModule mod_headers.c>
       RewriteEngine On
       RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
       RewriteCond %{HTTP_REFERER} !^$
       Header set X-Frame-Options "SAMEORIGIN"
       Header set Content-Security-Policy "frame-ancestors 'self'"
   </IfModule>
   

   解釋：

   • RewriteEngine On：啟用重寫引擎。
   • RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]：檢查HTTP請求頭中的Referer字段，如果不是來自你的域名，則拒絕訪問。
   • Header set X-Frame-Options "SAMEORIGIN"：防止點擊劫持。
   • Header set Content-Security-Policy "frame-ancestors 'self'"：限制資源只能通過同源頁面加載。

3. 重啟Apache2服務器： 保存.htaccess文件后，重啟Apache2服務器以使更改生效：

   sudo systemctl restart apache2
   

注意事項

• 測試配置：在生產環境中應用這些配置之前，建議在測試環境中進行充分測試，以確保它們不會意外阻止合法用戶的訪問。
• 安全性：防盜鏈配置只是防止未經授權的資源訪問的一種手段，不能完全保證資源的安全。建議結合其他安全措施，如使用HTTPS、限制文件訪問權限等。
• 靈活性：根據你的具體需求，可以調整文件類型和域名匹配規則。

通過以上步驟，你可以有效地使用Apache2實現防盜鏈功能，保護你的網站資源不被濫用。