基于ISAPI Rewrite軟件實(shí)現(xiàn)IIS圖片防盜鏈方法
實(shí)施步驟:
1.下載比較出名的www.helicontech.com提供的ISAPI Rewrite軟件的免費(fèi)版本(免費(fèi)版本雖然有一些功能上的限制,但是做防盜鏈足夠了):
http://www.isapirewrite.com/download/isapi_rwl_x86_0072.msi
2.設(shè)置軟件安裝目錄的IIS_WGP組的讀寫權(quán)限(重要,如果不設(shè)置安裝完后你的網(wǎng)站就會(huì)直接Service Unavailable,無法訪問)。
設(shè)置方法:
假如你的安裝目錄是D:Program FilesHeliconISAPI_Rewrite(默認(rèn)安裝目錄是Program FilesHeliconISAPI_Rewrite,我們可以先建立),右擊ISAPI_Rewrite,選擇“屬性”->“安全”->“添加”->“高級(jí)”->“立即查找”,會(huì)找到一項(xiàng)IIS_WGP,雙擊添加,確定即可。然后選中這個(gè)組,點(diǎn)擊“完全控制”,使其擁有讀寫權(quán)限。
3.安裝軟件(安裝過程中軟件會(huì)重啟iis),安裝目錄選擇上一步設(shè)置好權(quán)限的目錄,安裝完畢后打開控制面板里的Internet 信息服務(wù),打開網(wǎng)站的屬性對(duì)話框里面有一項(xiàng)“isapi篩選器”,點(diǎn)擊“添加”,“篩選器名稱”自己隨便填寫一個(gè)好理解的名字就可以,“可執(zhí)行文件”項(xiàng)點(diǎn)擊“瀏覽”,選擇剛才安裝的ISAPI_Rewrite的安裝目錄中的ISAPI_Rewrite.dll,確定即可。重啟iis。
4.修改安裝目錄中的httpd.ini文件(如果這個(gè)文件為“只讀”屬性,則去掉“只讀”之后再修改)
添加:
RewriteCond Host: ^(.+)$
RewriteCond Referer: ^(?!http://\1.*).*$
RewriteCond Referer: ^(?!http://.*.baidu.com|.*.google.com|.*googlebot.com|.*.jb51.net).*).*$
RewriteRule ^(?!(/logo.gif|/2_files/logo_tg.gif)).*.(?:gif|jpg|jpeg|png)$ /block.gif [I,O,N]
解釋說明:
a.上面規(guī)則第三行中的www.dhdzp.com為你網(wǎng)站的域名,請(qǐng)根據(jù)實(shí)際情況作出相應(yīng)的修改,里面的baidu.com 和google.com是為了不阻止搜索引擎蜘蛛抓取圖片。
b.第四行中的/logo.gif和2_fies/logo_tg.gif為你的logo圖片的地址,目的是允許別人友情鏈接使用你的logo,如果不需要可以去掉"(?!(/logo.gif|/2_files/logo_tg.gif))"。后面的gif jpg等等可以自己根據(jù)實(shí)際情況修改。
另修改規(guī)則無需重啟iis,只需要修改httpd.ini配置文件即可。
以下是其它網(wǎng)友的相關(guān)文章
利用isapi_rewrite可以實(shí)現(xiàn)類似于Apache的偽靜態(tài)路徑,利用其檢查refer的功能我們還可以實(shí)現(xiàn)防盜鏈。該軟件可以在 http://www.helicontech.com/download/下載,是一個(gè)共享軟件,但是有一個(gè)LITE版本是免費(fèi)的,基本上可以實(shí)現(xiàn)我們需要的功能。安裝的步驟我就不詳細(xì)說了,具體說說httpd.ini的設(shè)置。
首先,必須要保證httpd.ini有可寫權(quán)限,設(shè)置isapi_rewrite安裝文件夾everyone具有可修改權(quán)限后,去除該文件的只讀屬性。
httpd.ini默認(rèn)設(shè)置如下:
RewriteCond Host: (.+)
RewriteCond Referer: (?!http://\\1.*).*
我們?cè)谒竺婕由弦痪?
RewriteRule .*\\.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O]
即可實(shí)現(xiàn)gif/jpg/png/exe/rar/zip文件的防盜鏈,盜鏈頁(yè)面顯示的是/block.gif。block.gif是一個(gè)體積較少的圖片文件,我們可以在上面打上自己網(wǎng)站的版權(quán)標(biāo)志和防盜鏈聲明。
如果按照上面設(shè)置,則除本站以外的所有網(wǎng)站均不能使用這里的圖片,如果要允許一些例外的網(wǎng)站比如google,baidu以及其它一些非營(yíng)利性網(wǎng)站引用該怎么辦呢?我們可以用如下正則表達(dá)式來實(shí)現(xiàn)
RewriteCond Referer: (?!http://(?:www\\.liehuo\\.net|www\\.google\\.com|www\\.baidu\\.com)).+
如果想允許所有g(shù)oogle子站和baidu子站形如images.baidu.com,images.google.com等站則做如下設(shè)置:
RewriteCond Referer: (?!http://(?:*\\.liehuo\\.net|*\\.google\\.com|*\\.baidu\\.com)).+
至此,一個(gè)相當(dāng)有效的防盜鏈系統(tǒng)已經(jīng)出來了,但如上設(shè)置有一個(gè)問題,如果瀏覽者瀏覽了盜鏈頁(yè)面后訪問本站頁(yè)面,則被盜鏈圖片的緩存會(huì)影響圖片的正常顯示。把
RewriteRule .*\\.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O]
改為
RewriteRule .*\\.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O,N]
方可。參數(shù)N的意思是重新從站點(diǎn)請(qǐng)求文件而不是從本地緩存讀取。
相關(guān)文章
Win2008遠(yuǎn)程控制確保安全的設(shè)置技巧
在規(guī)模稍微大一些的局域網(wǎng)工作環(huán)境中,網(wǎng)絡(luò)管理員時(shí)常會(huì)采用遠(yuǎn)程控制方式來管理服務(wù)器或重要工作主機(jī);2009-10-10
優(yōu)化IIS7.5支持10萬個(gè)同時(shí)請(qǐng)求的配置方法
通過對(duì)IIS7的配置進(jìn)行優(yōu)化,調(diào)整IIS7應(yīng)用池的隊(duì)列長(zhǎng)度,請(qǐng)求數(shù)限制,TCPIP連接數(shù)等方面,從而使WEB服務(wù)器的性能得以提升,保證WEB訪問的訪問流暢2013-04-04
win2003+IIS服務(wù)器下運(yùn)行ASP+ACCESS非常慢的解決方法
win2003+IIS上運(yùn)行ASP+ACCESS,非常緩慢,只要運(yùn)行=now()都非常慢,同樣的問題,有很多朋友遇到,下面與大家分享下正確的解決方法2014-06-06
域內(nèi)禁止上某個(gè)網(wǎng)站的方法(wpkg.org)
這篇文章主要介紹了域內(nèi)禁止上某個(gè)網(wǎng)站的方法(wpkg.org),需要的朋友可以參考下2015-09-09
Windows Server 2012搭建文件服務(wù)器的詳細(xì)步驟
這篇文章主要介紹了Windows Server 2012搭建文件服務(wù)器的步驟,本文一步步通過圖文并茂的形式給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2021-09-09
Windows Server 2012 IIS8 安裝配置方法
這篇文章主要介紹了Windows Server 2012 IIS8 安裝配置方法,需要的朋友可以參考下2017-08-08
一鍵關(guān)閉服務(wù)器危險(xiǎn)端口BAT文件安防篇[端口介紹]
眾所周知,計(jì)算機(jī)之間通信是通過端口進(jìn)行的,例如你訪問一個(gè)網(wǎng)站時(shí),Windows就會(huì)在本機(jī)開一個(gè)端口(例如1025端口),然后去連接遠(yuǎn)方網(wǎng)站服務(wù)器的一個(gè)端口,別人訪問你時(shí)也是如此2012-06-06
windows server 2019 安裝 CA-證書服務(wù)器的方法步驟
本文主要介紹了在Windows Server 2019上安裝和配置Active Directory證書服務(wù),包括安裝ADCS并創(chuàng)建頒發(fā)CA證書,具有一定的參考價(jià)值,感興趣的可以了解一下2024-12-12
Win2008 R2 64Bit下IIS環(huán)境安裝memcache和memcached服務(wù)端的方法
這篇文章主要介紹了Win2008 R2 64Bit下IIS環(huán)境安裝memcache和memcached服務(wù)端的方法,需要的朋友可以參考下2016-06-06

