Nginx企业实战-防盗链的实现

蔚落 2023-07-12 05:22 63阅读 0赞

## 1.什么是防盗链 ##

对于图片来说，A网站，如果想使用B网站的图片，可以直接写上B网站图片的链接地址，或>者将B网站的图片通过右键另存为的方式下载到本地，然后在页面上使用。如果B网站不想A>网站这么干了，那么B网站可以采取防盗链的措施来干这个工作，结果就是，A网站想请求所  
需要的资源，通过url的方式，获取的可能不是原来的图片了，出现404或者别的图片替代了。如果通过浏览器直接打开图片url，那么仍然有可能显示404，这就是防盗链。  
**nginx实现防盗链  
实验准备**  
本实验需要两台nginx服务器，一台客户端：

<table> 
 <thead> 
  <tr> 
   <th>虚拟机名称</th> 
   <th>ip</th> 
   <th>作用</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>server1</td> 
   <td>172.25.1.1</td> 
   <td>nginx服务器</td> 
  </tr> 
  <tr> 
   <td>server2</td> 
   <td>172.25.1.2</td> 
   <td>盗链服务器</td> 
  </tr> 
  <tr> 
   <td>真机</td> 
   <td>172.25.1.250</td> 
   <td>客户端</td> 
  </tr> 
 </tbody> 
</table>

（1）编辑nginx服务器server1：

在server1：

[root@server1 conf]# vim nginx.conf
    新增一个server：
    138 server { 
    139         listen 80;
    140         server_name www.westos.org;
    141         location / { 
    142                 root   /web;
    143                 index  index.html;
    144 }
    145 }

(2)加入测试文件并重新加载服务

在server1：

[root@server1 etc]# cd /web/
    [root@server1 web]# ls
    1.png  index.html                                       #放入一张测试图片
    [root@server1 web]# nginx -t
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
    [root@server1 web]# nginx -s reload

此时server2想要盗链server1的内容：  
(3)配置服务器server2

在server2：

[root@server2 conf]# vim nginx.conf
    新增一个server：
    118         server { 
    119                 listen 80;
    120                 server_name daolian.westos.org;
    121                 charset utf-8;  #不加这个参数网页上看到的汉字是乱码
    122
    123                 location / { 
    124                         root /web;
    125                         index index.html;
    126                 }
    127         }

建立发布目录以及发布文件：

[root@server2 conf]# cd /web/
    [root@server2 web]# vim index.html
    [root@server2 web]# cat index.html 
    <html>
    
    <body>
    <br>盗链图片</br>
    <img src="http://www.westos.org/1.png">
    
    </body>
    
    </html>

此时需要在server2做www.westos.org地址的解析：

[root@server2 web]# vim /etc/hosts
    [root@server2 web]# cat /etc/hosts
    172.25.1.1     server1 www.westos.org

之后启动nginx：

[root@server2 web]# nginx -t
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
    [root@server2 web]# nginx

(4)在客户端做解析

[root@foundation63 kiosk]# vim /etc/hosts
    [root@foundation63 kiosk]# cat /etc/hosts
    加入：
    172.25.1.2 daolian.westos.org

此时就实现了server2对server1的盗链：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]

(5)在server1配置防盗链规则

在server1想要防盗链的server中新增一个location即可：

[root@server1 conf]# vim nginx.conf
    新增一个location：
    
    138 server { 
    139         listen 80;
    140         server_name www.westos.org;
    141         location / { 
    142                 root   /web;
    143                 index  index.html;
    144         }
    145         location ~* \.(gif|jpg|png|jpeg)$ { 
    146                 root /web;
    147                 valid_referers none blocked www.westos.org;
    148                 if ($invalid_referer) { 
    149                         return 403;
    150                 }
    151         }
    152 }

之后重新加载nginx：

nginx -t 
    nginx -s reload

(6)防盗测试

此时，在使用客户端访问盗链服务器server2时：  
![在这里插入图片描述][20200307133721969.png]  
但此时通过server1访问该图片可以正常访问：

(7)也可以当server2盗用server1的图片时将器重定向到指定页面  
在server1：

[root@server1 conf]# vim nginx.conf
    添加149行内容
    138 server { 
    139         listen 80;
    140         server_name www.westos.org;
    141         location / { 
    142                 root   /web;
    143                 index  index.html;
    144         }
    145         location ~* \.(gif|jpg|png|jpeg)$ { 
    146                 root /web;
    147                 valid_referers none blocked www.westos.org;
    148                 if ($invalid_referer) { 
    149                         rewrite ^/(.*)$ http://bbs.westos.org/daolian.jpg;		#重定向
    150                 }
    151         }
    152 }
    153 server { 
    154         listen 80;
    155         server_name bbs.westos.org;
    156         location / { 
    157                 root   /bbs;
    158                 index  index.html;
    159         }       
    160 }

加入测试文件：

[root@server1 conf]# cd /bbs/
    [root@server1 bbs]# ls
    daolian.jpg  index.html

重新加载nginx：

nginx -t
    nginx -s reload

此时在客户端做解析：

[root@foundation1 ~]# cat /etc/hosts
    172.25.1.1  www.westos.org bbs.westos.org 
    172.25.1.2  daolian.westos.org

之后在客户端进行访问测试：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200307154526257.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70
[20200307133721969.png]: https://img-blog.csdnimg.cn/20200307133721969.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200307160858581.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2NDE3Njc3,size_16,color_FFFFFF,t_70

发表评论取消回复

表情：

评论列表（有 0 条评论，63人围观）

还没有评论，来说两句吧...

相关阅读

相关 Nginx防盗链配置

Nginx防盗链配置嘿，想要保护你的资源免受盗链？没问题，Nginx可以帮你实现防盗链措施！让我和你分享一下关于Nginx防盗链的小窍门吧。首先，我们先来了解一下盗

水深无声/ 2024年03月24日 22:47/ 0 赞/ 76 阅读

相关 Nginx防盗链

什么是防盗链？举个例子来说，有两个网站，A网站想使用B网站的图片，第一种方法是在A网站中直接添加B网站的图片链接，第二种是将B网站的图片下载回来，然后上传到A网站中使用，此

亦凉/ 2024年02月18日 11:39/ 0 赞/ 61 阅读

相关 Nginx企业实战-防盗链的实现

1.什么是防盗链对于图片来说，A网站，如果想使用B网站的图片，可以直接写上B网站图片的链接地址，或>者将B网站的图片通过右键另存为的方式下载到本地，然后在页面上使用。如

蔚落/ 2023年07月12日 05:22/ 0 赞/ 64 阅读

相关 nginx中的防盗链

今天来讲下NGINX的防盗链，应该说只要是静态资源都是可以防盗链的，只需要在Server字段加上几行代码即可。众所周知网站出名了后，会有各种刁民来找茬的，最常见的就是爬你网站

╰半橙微兮°/ 2022年12月07日 12:49/ 0 赞/ 184 阅读

相关 Nginx防盗链

nginx防盗链场景：以图片为例 A网站想不经过B网站允许使用B网站的图片。A网站中直接用B网站上图片的链接，或者去B网站上点击图片右下下载并使用，这一行为称

素颜马尾好姑娘i/ 2022年09月10日 11:12/ 0 赞/ 336 阅读

相关【Nginx】图片防盗链

nginx配置防盗链开发中如果不想让别个网站引用自个网站的图片，因为会无端耗费自个服务器的资源。解决方法如下：一图片防盗链

我就是我/ 2022年07月13日 03:30/ 0 赞/ 270 阅读

相关 nginx 简单防盗链

location 配置下： valid\_referers none blocked 127.0.0.1; if ($invalid\_referer) \{ re

ゞ浴缸里的玫瑰/ 2022年06月06日 23:11/ 0 赞/ 276 阅读

相关 Nginx防盗链

防盗链的概念很早就听过，一直没有做过研究，这里谈谈学习之后的理解。概述：对于图片来说，A网站，如果想使用B网站的图片，可以直接写上B网站图片的链接地址，或者将B网站的图

ゝ一世哀愁。/ 2022年03月19日 01:58/ 0 赞/ 275 阅读

相关 Nginx实现防盗链

什么是防盗链自己服务器下的资源不想被其他人访问，例如图片、css、js等文件。如果不加防盗链，会增加服务器额外的消耗。如何实现首先需要将资源动态分离，可

Bertha 。/ 2022年02月17日 15:26/ 0 赞/ 300 阅读

相关 Nginx——防盗链的配置

防盗链盗链是指有一些不良网站，为了在不增加成本的前提下扩充自己站点的内容,直接盗用其他网站的资源链接,而大部分用户又不会发现。这样的做法一方面损害了原网站的合法利益,另

た入场券/ 2021年08月31日 01:37/ 0 赞/ 529 阅读