nginx利用referer指令實現防盜煉配置

2021-09-24 16:56:28 字數 1468 閱讀 8918

nginx模組ngx_http_referer_module通常用於阻擋**非法的網域名稱請求,我們應該牢記。下面這篇文章主要介紹了nginx利用referer指令實現防盜煉配置的相關資料,需要的朋友可以參考借鑑,下面來一起看看吧。

實現防盜煉:

location ~* .(gif|jpg|png|webp)$ ', got '#' at position 32: … { return 403; #̲rewrite ^/ /201…invalid_referer等於1,在if語句中返回乙個403給使用者,這樣使用者便會看到乙個403的頁面,如果使用下面的rewrite,那麼盜鏈的都會顯示403.jpg。none規則實現了允許空referer訪問,即當直接在瀏覽器開啟,referer為空時,仍能正常顯示.

指令語法: valid_referers none | blocked | server_names | string …;

配置段: server, location

指定合法的**』referer』, 他決定了內建變數$invalid_referer的值,如果referer頭部包含在這個合法**裡面,這個變數被設定為0,否則設定為1. 需要注意的是:這裡並不區分大小寫的.生辰八字起名字

引數說明:

none 「referer」 為空 blocked 「referer」不為空,但是裡面的值被**或者防火牆刪除了,這些值都不以http://或者https://開頭,而是「referer: ******x」這種形式 server_names 「referer」**頭部包含當前的server_names(當前網域名稱) arbitrary string 任意字串,定義伺服器名或者可選的uri字首.主機名可以使用*開頭或者結尾,在檢測**頭部這個過程中,**網域名稱中的主機埠將會被忽略掉 regular expression 正規表示式,~表示排除https://或http://開頭的字串.

注意通過referer實現防盜煉比較基礎,僅可以簡單實現方式資源被盜用。構造referer的請求很容易實現。

nginx利用referer指令實現防盜煉配置

nginx模組ngx http referer module通常用於阻擋 非法的網域名稱請求,我們應該牢記。下面這篇文章主要介紹了nginx利用referer指令實現防盜煉配置的相關資料,需要的朋友可以參考借鑑,下面來一起看看吧。實現防盜煉 以上所有來至domain.com和網域名稱以及baidu和...

nginx下防盜煉利用referer指令來實現

nginx模組ngx http referer module通常用於阻擋 非法的網域名稱請求,我們應該牢記。下面這篇文章主要介紹了nginx利用referer指令實現防盜煉配置的相關資料,需要的朋友可以參考借鑑,下面來一起看看吧。實現防盜煉 location gif jpg png webp got...

如何利用百度蜘蛛referer找到報錯頁面入口?

大家應該都知道已經全站https並取消referer關鍵詞顯示了 詳情可檢視程式設計驛站文章 站點屬性功能公升級 全面取消referer關鍵詞顯示 那麼 蜘蛛又是什麼?有什麼妙用嗎?藝龍seo負責人劉明發現通過蜘蛛referer可以快速定位部分站內url的報錯 4xx或者5xx 原因。什麼是蜘蛛的r...