nginx利用referer指令實現防盜煉配置

nginx模組ngx_http_referer_module通常用於阻擋**非法的網域名稱請求,我們應該牢記。下面這篇文章主要介紹了nginx利用referer指令實現防盜煉配置的相關資料，需要的朋友可以參考借鑑，下面來一起看看吧。

實現防盜煉：

以上所有來至domain.com和網域名稱以及baidu和google的站點都可以訪問到當前站點的,如果**網域名稱不在這個列表中，那麼$invalid_referer等於1，在if語句中返回乙個403給使用者，這樣使用者便會看到乙個403的頁面,如果使用下面的rewrite，那麼盜鏈的都會顯示403.jpg。none規則實現了允許空referer訪問，即當直接在瀏覽器開啟，referer為空時，仍能正常顯示.

指令語法: valid_referers none | blocked | server_names | string …;

配置段: server, location

指定合法的**'referer', 他決定了內建變數$invalid_referer的值，如果referer頭部包含在這個合法**裡面，這個變數被設定為0，否則設定為1. 需要注意的是：這裡並不區分大小寫的.

引數說明：

none 「referer」為空

blocked 「referer」不為空，但是裡面的值被**或者防火牆刪除了，這些值都不以http://或者https://開頭，而是「referer: ******x」這種形式

server_names 「referer」**頭部包含當前的server_names（當前網域名稱）

arbitrary string 任意字串,定義伺服器名或者可選的uri字首.主機名可以使用*開頭或者結尾，在檢測**頭部這個過程中，**網域名稱中的主機埠將會被忽略掉

regular expression 正規表示式,~表示排除https://或http://開頭的字串.

注意通過referer實現防盜煉比較基礎，僅可以簡單實現方式資源被盜用。構造referer的請求很容易實現。

nginx利用referer指令實現防盜煉配置

nginx利用referer指令實現防盜煉配置

nginx下防盜煉利用referer指令來實現

如何利用百度蜘蛛referer找到報錯頁面入口？

nginx利用referer指令實現防盜煉配置

nginx利用referer指令實現防盜煉配置

nginx下防盜煉利用referer指令來實現

如何利用百度蜘蛛referer找到報錯頁面入口？

相關推薦