網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)

安全狗是國內(nèi)知名的互聯(lián)網(wǎng)安全品牌，提供包含自動化系統(tǒng)風(fēng)險識別和加固，功能強大，性能穩(wěn)定，24小時全天候維護云網(wǎng)絡(luò)，以及服務(wù)器的安全，于此同時還具備了云管理（多公有云管理/混合云管理）以及基于大數(shù)據(jù)架構(gòu)的安全事件分析等功能，實現(xiàn)平臺安全監(jiān)測、檢測、防御、審計和事件響應(yīng)，有效規(guī)避風(fēng)險，幫助用戶把風(fēng)險降到最低，并滿足法律、監(jiān)管和合規(guī)性要求，保障云計算服務(wù)的安全。主機層部署云眼系統(tǒng)，檢測系統(tǒng)漏洞并進行修復(fù)，查殺病毒木馬，全面查殺病毒木馬，構(gòu)建國防級別的防護墻。

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖1

通過 Reference 技術(shù)和 Session 技術(shù)解決防盜鏈問題。Reference 技術(shù)通常用于圖片、mp3 等這種容易被人用 html 嵌入到其他網(wǎng)站資源的資源；Session 技術(shù)一般只用于論壇和社區(qū)網(wǎng)站

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖2

開啟資源防盜鏈功能后，防護效果圖如下圖所示。

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖3

（1）引用方式：通過判斷 referer 變量的值來判斷圖片或資源的引用是否合法，只有在設(shè)定范圍內(nèi)的 referer，才能訪問指定的資源，從而實現(xiàn)了防盜鏈的目的。支持設(shè)置信任域名，Reference 方式能夠讓本域名和其他指定信任域名正常鏈接被防護資源。如下圖所示。

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖4

（2）會話方式：提供進行會話方式（對本域名及子域名信任）和有效時間的設(shè)定。如下圖所示

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖5

①提供自定義修改服務(wù)器提示信息的功能：可以隨意設(shè)置用戶所希望呈現(xiàn)的捕獲盜鏈攻擊時服務(wù)器返回的提示信息。

②同一網(wǎng)站，不提倡用戶同時啟用“引用方式”和“會話方式”，以免使用過程中出現(xiàn)沖突。

通過對某些特定資源的設(shè)置，來確保它們不被下載或盜用。

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖6

（1）資源類型防護：設(shè)置需受防護資源的文件類型。如下圖所示：

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖7

（2）資源路徑防護：設(shè)置需防護資源的所在路徑，支持添加網(wǎng)絡(luò)文件路徑或目錄路徑，

（網(wǎng)絡(luò)路徑：網(wǎng)絡(luò)上的資源路徑），如下圖所示

網(wǎng)站安全狗防盜鏈和特定資源防護教學(xué)圖8