Nginx功能模块汇总 Nginx的目录结构说明 Nginx的配置文件说明 Nginx虚拟主机配置 1.基于域名的nginx.conf配置文件 2.基于端口的虚拟主机 3.基于ip的虚拟配置 Nginx的规范优化配置文件 主文件包含的所有虚拟主机的子配置文件会统一放在extra目录中。虚拟主机的配置 ...
分类：
其他好文 时间：
2018-07-29 13:12:13
阅读次数：
282
Request成员: 1.Request.UrlReferrer 获取请求的来源，可以防盗链2.Request.UserHostAddress 获取访问者的IP地址3.Request.Cookies[""];//读取Cookies Response.Cookies[""];//将Cookies写回浏 ...
分类：
Web程序 时间：
2018-07-20 16:46:26
阅读次数：
150
FastDFS扩展模块内置了通过token来实现防盗链的功能。开启防盗链后，访问文件是需要在url中加两个参数：token和ts。ts为时间戳，token为系统根据时间戳和密码生成的信物。为了系统的安全，下面一起来开启防盗链吧！ 1. 配置http访问 1.1 开启防盗链检查 vim /etc/fd ...
分类：
其他好文 时间：
2018-07-20 15:56:08
阅读次数：
1712
不需要添加防盗链，只需要在网页的<head>里面添加<meta name="referrer" content="never">这个标签即可，亲测有效（建议添加之后清除缓存，或者强制刷新页面测试）。 ...
分类：
微信 时间：
2018-07-10 22:38:19
阅读次数：
296
隐藏版本号修改用户与组网页缓存时间日志切割连接超时更改进程数网页压缩防盗链FPM参数优化一、隐藏版本号1.在centos7系统中通过curl命令查看curl-Ihttp://192.168.100.262.修改nginx.conf配置文件,在http{}内添加server_tokensoff;语句3.重启nginxkillall-1nginx4.使用curl命令查看验证curl-Ihttp://1
分类：
其他好文 时间：
2018-07-09 17:50:37
阅读次数：
181
要说防盗链，得先说盗链。见名知义，盗链就是盗取别人的链接，最常见的就是盗图了。那么怎么防火防盗呢？传统的防盗链是通过http协议中的referer请求头来跟踪请求的来源，进而判断是否本站点的请求，从而达到防盗的目的。Referer长啥样？我用Fiddler抓了个包，看图 但目前更流行的防盗链方式是u ...
分类：
其他好文 时间：
2018-06-28 13:49:15
阅读次数：
108
通常防盗链是为了防止图片,视频等信息被盗用。下面我将利用一个小实验模拟盗链与防盗链，实验用到如下两张图片：提供网站服务的主机我做了DNS解析，是使用域名www.benet.com进行访问的客户机IP地址：192.168.100.30/24，盗链机IP地址：192.168.100.11/241、首先需要手工编译安装Apache，详细步骤可参考我之前手工编译安装Apache的博客：http://blo
分类：
Web程序 时间：
2018-06-26 17:19:13
阅读次数：
216
实验要求：三台虚拟机分别是：linux和两台windows虚拟机，linux虚拟机为服务器，Windows7-1为客户端，Windows7-2为盗链端。实验步骤：(一)防盗链1.把httpd、apr、apr-util安装包解压缩到/opt目录中tarzxvfapr-1.4.6.tar.gz-C/opt/tarzxvfapr-util-1.4.1.tar.gz-C/opt/tarzxvfhttpd-
分类：
Web程序 时间：
2018-06-22 13:48:55
阅读次数：
212
防盗链可以通过判断请求头中携带的referrer是否属于本域名 ...
分类：
Web程序 时间：
2018-06-21 11:54:02
阅读次数：
216
nginx防盗链配置如下，可以和不记录静态文件配置结合起来location~*^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)${expires7d;valid_referersnoneblockedserver_names*.test.com;#设置白名单if($invalid_referer){return403;#不
分类：
Web程序 时间：
2018-06-19 11:50:45
阅读次数：
243
