網(wǎng)站安全狗防盜鏈和特定資源防護教學

安全狗是國內(nèi)知名的互聯(lián)網(wǎng)安全品牌，提供包含自動化系統(tǒng)風險識別和加固，功能強大，性能穩(wěn)定，24小時全天候維護云網(wǎng)絡，以及服務器的安全，于此同時還具備了云管理（多公有云管理/混合云管理）以及基于大數(shù)據(jù)架構的安全事件分析等功能，實現(xiàn)平臺安全監(jiān)測、檢測、防御、審計和事件響應，有效規(guī)避風險，幫助用戶把風險降到最低，并滿足法律、監(jiān)管和合規(guī)性要求，保障云計算服務的安全。主機層部署云眼系統(tǒng)，檢測系統(tǒng)漏洞并進行修復，查殺病毒木馬，全面查殺病毒木馬，構建國防級別的防護墻。

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖1

通過 Reference 技術和 Session 技術解決防盜鏈問題。Reference 技術通常用于圖片、mp3 等這種容易被人用 html 嵌入到其他網(wǎng)站資源的資源；Session 技術一般只用于論壇和社區(qū)網(wǎng)站

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖2

開啟資源防盜鏈功能后，防護效果圖如下圖所示。

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖3

（1）引用方式：通過判斷 referer 變量的值來判斷圖片或資源的引用是否合法，只有在設定范圍內(nèi)的 referer，才能訪問指定的資源，從而實現(xiàn)了防盜鏈的目的。支持設置信任域名，Reference 方式能夠讓本域名和其他指定信任域名正常鏈接被防護資源。如下圖所示。

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖4

（2）會話方式：提供進行會話方式（對本域名及子域名信任）和有效時間的設定。如下圖所示

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖5

①提供自定義修改服務器提示信息的功能：可以隨意設置用戶所希望呈現(xiàn)的捕獲盜鏈攻擊時服務器返回的提示信息。

②同一網(wǎng)站，不提倡用戶同時啟用“引用方式”和“會話方式”，以免使用過程中出現(xiàn)沖突。

通過對某些特定資源的設置，來確保它們不被下載或盜用。

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖6

（1）資源類型防護：設置需受防護資源的文件類型。如下圖所示：

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖7

（2）資源路徑防護：設置需防護資源的所在路徑，支持添加網(wǎng)絡文件路徑或目錄路徑，

（網(wǎng)絡路徑：網(wǎng)絡上的資源路徑），如下圖所示

網(wǎng)站安全狗防盜鏈和特定資源防護教學圖8