Debian Apache如何配置防盜鏈

在Debian上配置Apache服務器以防止防盜鏈，可以通過以下步驟實現：

1. 安裝必要的模塊

首先，確保你已經安裝了mod_rewrite模塊。這個模塊允許你使用.htaccess文件進行URL重寫和防盜鏈配置。

sudo apt-get update
sudo apt-get install apache2
sudo a2enmod rewrite

2. 配置防盜鏈

你可以通過在網站的根目錄下創建或編輯.htaccess文件來配置防盜鏈。以下是一個基本的防盜鏈配置示例：

<IfModule mod_rewrite.c>
    RewriteEngine On

    # 允許的域名列表
    RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC]
    RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC]

    # 阻止訪問
    RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L]
</IfModule>

在這個配置中：

• RewriteEngine On 啟用重寫引擎。
• RewriteCond %{HTTP_REFERER} !^http://(www\.)?yourdomain\.com [NC] 和 RewriteCond %{HTTP_REFERER} !^https://(www\.)?yourdomain\.com [NC] 檢查請求的Referer頭是否不在允許的域名列表中。
• RewriteRule \.(jpg|jpeg|png|gif)$ - [F,L] 如果Referer頭不在允許的域名列表中，則阻止訪問圖片文件，并返回403 Forbidden狀態碼。

3. 允許特定域名

如果你希望允許特定的域名訪問你的資源，可以在RewriteCond中添加這些域名。例如：

RewriteCond %{HTTP_REFERER} ^http://(www\.)?alloweddomain1\.com [NC]
RewriteCond %{HTTP_REFERER} ^http://(www\.)?alloweddomain2\.com [NC]

4. 測試配置

保存.htaccess文件后，重新加載Apache服務器以應用更改：

sudo systemctl reload apache2

然后，嘗試從不同的域名訪問你的資源，確保防盜鏈配置生效。

5. 其他注意事項

• 確保你的.htaccess文件位于網站的根目錄下。
• 如果你有多個子域名，可以在RewriteCond中使用正則表達式來匹配所有子域名。
• 你可以根據需要調整允許的文件類型和域名列表。

通過以上步驟，你應該能夠在Debian上成功配置Apache服務器以防止防盜鏈。