LNMP - Nginx配置防盗链

676用填3

配置防盗链的目的：当别的网站盗用了我们网站的图片，视频等文件资源，放到他们自己的网站上去，一方面这属于无耻的盗窃行为，另一方面在并发量很大的情况下势必会无端增加我们网站的流量，增加服务器的负载。

解决办法：与Apache一样，Nginx也可以限制referer

# cd /usr/local/nginx/conf/vhosts
# vim test.conf

server
{
    listen 80;
    server_name www.test.com;
    index index.html index.htm index.php;
    root /data/www;

    # 定义访问日志的路径和格式
    access_log /tmp/nginx_access.log test;

    # 不记录静态文件的的访问日志
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$ {
        access_log off;
        expires 10d;
        valid_referers none blocked *.test.com *.baidu.com *.google.com;
        if ($invalid_referer) {
            return 403;
        }
    }
}

用curl去检测那些invalid_referer能否访问我们网站：
curl -e 可以用来指定referer
# curl -e 'http://www.qq.com/2222' -x127.0.0.1:80 'http://www.test.com/static/image/common/logo_88_31.gif' -I

HTTP/1.1 403 Forbidden
Server: nginx
Date: Mon, 22 Aug 2016 08:15:59 GMT
Content-Type: text/html
Content-Length: 168
Connection: keep-alive