您的位置：極速下載站→ 資訊首頁(yè) → 軟件教程 → 電腦軟件教程 → 資源下載站的福音安全狗內(nèi)置防盜鏈功能

資源下載站的福音安全狗內(nèi)置防盜鏈功能

時(shí)間：2012-07-27 08:53:18 作者：不思議游戲瀏覽量：435

在我們的周?chē)�，總�?huì)發(fā)現(xiàn)有些人喜歡不勞而獲，等別人把事情做好后，不經(jīng)別人同意，就盜用該資源。不久前筆者和某網(wǎng)站工作人員聊天，就提到關(guān)于盜鏈問(wèn)題，他所管理的幾個(gè)網(wǎng)站，經(jīng)常被人盜鏈，導(dǎo)致?tīng)I(yíng)收降低，嚴(yán)重影響網(wǎng)站運(yùn)營(yíng)。

所謂盜鏈?zhǔn)侵阜⻊?wù)提供商自己不提供相關(guān)的服務(wù)內(nèi)容，而是通過(guò)技術(shù)手段繞過(guò)真正的服務(wù)提供方的最終用戶界面，直接在自己的網(wǎng)站上向最終用戶提供其他服務(wù)提供方的服務(wù)內(nèi)容，騙取最終用戶的瀏覽和點(diǎn)擊率。

盜鏈的產(chǎn)生的原因與網(wǎng)絡(luò)協(xié)議有關(guān)。一般來(lái)講，訪問(wèn)一個(gè)完整的網(wǎng)站頁(yè)面需要通過(guò)多次HTTP請(qǐng)求完成。以訪問(wèn)一個(gè)帶圖片的網(wǎng)站頁(yè)面為例，最初的訪問(wèn)請(qǐng)求建立之后，服務(wù)器會(huì)發(fā)送這個(gè)頁(yè)面的文本到客戶端，客戶端瀏覽器對(duì)該文本進(jìn)行解釋執(zhí)行，執(zhí)行過(guò)程發(fā)現(xiàn)訪問(wèn)的頁(yè)面帶有圖片，此時(shí)客戶端瀏覽器會(huì)再次發(fā)送HTTP請(qǐng)求，當(dāng)服務(wù)器接受此請(qǐng)求之后，會(huì)發(fā)送客戶端所請(qǐng)求的圖片內(nèi)容到客戶端，之后客戶端瀏覽器再對(duì)圖片信息解釋執(zhí)行。基于這樣的機(jī)制就產(chǎn)生了一個(gè)問(wèn)題，那就是盜鏈：繼續(xù)以上述解釋為例，如果服務(wù)器中沒(méi)有任何圖片信息，我們可以提供該圖片的鏈接地址，直接通過(guò)別的網(wǎng)站來(lái)提供用戶所需要的資源。

常見(jiàn)的盜鏈一般是兩類(lèi)，一是圖片資源盜鏈，一是文件資源盜鏈，如何有效防范盜鏈這是讓很多網(wǎng)站管理員十分頭痛的事情。筆者近期從IDC朋友那里了解到一款服務(wù)器軟件防火墻叫做網(wǎng)站安全狗，經(jīng)測(cè)試，該防火墻可以有效攔截盜鏈，在此介紹給大家。

網(wǎng)站安全狗防盜鏈功能具體防護(hù)方式有引用方式和會(huì)話方式兩種防護(hù)方式，兩種方式均支持跨服務(wù)器，用戶可根據(jù)自己網(wǎng)站的需要自行選擇使用哪種方式。該功能可以針對(duì)不同站點(diǎn)設(shè)置防盜鏈的過(guò)濾，防止圖片、桌面、軟件、音樂(lè)、電影被人盜鏈。

資源保護(hù)

1、引用方式：如果用戶要對(duì)圖片、下載資源等類(lèi)型的防護(hù)，可選擇引用方式。選擇引用方式的用戶，在使用的過(guò)程中，可通過(guò)判斷referer變量的值來(lái)判斷圖片或資源的引用是否合法，只有在設(shè)定范圍內(nèi)的referer，才能訪問(wèn)指定資源，從而實(shí)現(xiàn)防盜鏈的目的;可自行設(shè)置信任域名添加為白名單，信任域名將不在防護(hù)之內(nèi);可自行添加保護(hù)資源類(lèi)型，需要提醒的是，在填寫(xiě)類(lèi)型的時(shí)候只需填入純粹的擴(kuò)展名，如rar;同時(shí)，對(duì)于多站點(diǎn)的網(wǎng)站服務(wù)器用戶，可自由設(shè)置不受防護(hù)的網(wǎng)站，避免一些需要對(duì)外開(kāi)通資源鏈接的網(wǎng)站無(wú)法正常運(yùn)營(yíng)。

其他信任域名

2、會(huì)話方式：如果用戶要對(duì)流媒體類(lèi)型的防盜鏈，比如MP3，WMA等在線播放資源的防護(hù)，可選擇會(huì)話方式。該方式先從客戶端獲取用戶信息，然后根據(jù)這個(gè)信息和用戶請(qǐng)求的文件名字一起加密成字符串(Session ID)作為身份驗(yàn)證。只有當(dāng)認(rèn)證成功以后，服務(wù)端才會(huì)把用戶需要的文件傳送給客戶。這種方式對(duì)于分布式盜鏈非常有效。同時(shí)，會(huì)話方式針對(duì)瀏覽器訪問(wèn)用戶資源時(shí)設(shè)置了兩種基本的瀏覽器行為，基于內(nèi)存和基于文件，用戶可根據(jù)自己的需要選擇對(duì)資源進(jìn)行防護(hù)的方式。

添加信任域名