首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏云计算运维

    11、nginx 防盗链问题

    因此HTTP Referer头信息是可以通过程序来伪装生成的,所以通过Referer 信息防盗链并非100%可靠,但是,它能够限制大部分的盗链情况。 2. 防盗链配置 配置要点: # 日志格式添加"$http_referer" log_format main '$remote_addr - $remote_user [$time_local] "$request qf.jpg"/> </body> </html> 3、 重载nginx服务 [root@localhost ~]# nginx -s reload -c /etc/nginx/nginx.conf 4、 测试防盗链 2018 17:46:19 GMT Connection: keep-alive ETag: "5a2043eb-10a83" Accept-Ranges: bytes 5、其他配置 5.1、匹配域名 完全防盗

    84011发布于 2021-07-14
  • 来自专栏Ywrby

    11-Stream

    ,集合中的元素在上面可以被操作 Stream运作思想 首先得到集合或者数组的Stream(得到一根传送带) 然后用这个Stream操作集合或者数组的元素 然后用Stream简化替代集合操作的API ,的操作就全部终结了,不能继续使用,只能创建新的Stream操作,其原因一般是没有返回值,或返回值不是Stream对象 终结方法包括forEach(),count等等 非终结方法 每次调用完成以后都会返回一个新的对象 ,可以继续使用,支持链式编程 非终结方法包括filter,skip,limit,map,concat等等 收集Stream 将Stream的数据转回成集合 Stream的作用在于将集合转换为一根高效的传送带 ,再利用Stream的强大功能对Stream流进行操作。 但是实际开发中最终数据的形式应该仍然是集合,所以这就涉及到Stream的收集 换言之,Stream只是一种手段,是我们操作数据的一种方式,集合才是我们需要始终用来保存,传输数据的数据结构,也就是目的

    50630编辑于 2022-10-27
  • 来自专栏全栈程序员必看

    qq怎样防盗 qq密码如何防盗

    1. 去腾讯申请密码保护,这样如果密码被激活成功教程或自己忘记了还可以利用密码保护功能取回来。 2. QQ密码的位数一定要超过8位,而且最好包含数字、字母和特殊符号,否则以现代计算机的超强计算能力,要想暴力激活成功教程你的QQ密码简直是易如反掌。 3. 不要在QQ中填入真实的年龄、E-mail等敏感消息,更不能告诉任何人,小心行得万年船。 4. 不要随意运行别人发给你的文件,即便那些看起来很诱人的文件也不要轻易地去运行它,往往这样的文件后面都隐藏着不可告人的秘密和危险。 5. 在网吧上网临走时一定要删除QQ的聊天记录,最好把以你的QQ号码命名的文件夹整个删除,而且要清空回收站。 6. 注意使用最新版本的QQ,针对QQ的***工具大都是针对某一版本的,它的更新不会比QQ的版本升级速度更新更快。 7. 隐藏自己的真实IP,通过代理服务器上网,可以减少别人发现自己的机会,进而避免被别人***。当然对于***高手这招用处不太大,值得庆幸的是高手并不是很多。 8. 事先准备两个常用的密码,登入QQ时使用一个,在使用完毕后右键点击屏幕右下角的QQ图标,选择“个人设定”→“网络安全”→“修改口令”,在“新口令”栏中输入另外一个事先准备好的密码,然后点击“确定”保存修改结果,这样可以防大多数的QQ***,因为QQ***大都只记录你登陆时输入的密码,对下线前修改的密码却疏于记录。 9. 用汉字做QQ的密码使键盘记录机失效。由于绝大部分键盘记录机都只是对键盘输入进行记录,而不能对剪贴板中的密码做记录,所以,如果采用复制的方式拷贝事先准备好的汉字作为QQ密码,则几乎没有被键盘记录机盗取QQ密码的可能,也就没有后顾之忧了。 10. 使用进程管理软件防QQ密码被盗。记录QQ密码的***是很隐蔽的,通过按Ctrl+Alt+Del来发现它们是不大可能的。此时,拥有一款进程管理软件就显得很必要,因为以目前***程序的编写水平,大多数还无法做到隐藏其进程,所以用进程管理软件就可以发现它们,然后终止该进程则可以有效地防范***。之后,我们就可以放心大胆地去使用QQ了。 最后一点:建议尽量不要浏览一些小网站,如果有需要最好使用firefox或者Opera等非IE内核的浏览器浏览,防止计算机中毒!

    5.6K20编辑于 2022-09-09
  • 来自专栏Rust入门笔记

    【Rust学习】11_match控制

    前言Rust 有一个非常强大的控制结构,称为 match,它允许你将一个值与一系列模式进行比较,然后根据哪个模式匹配来执行代码。

    40300编辑于 2024-11-12
  • 来自专栏Laoqi's Linux运维专列

    配置防盗

    配置防盗链 : 防止别人盗取引用自己的内部资源链接! 来路IP或站点 配置防盗链: <VirtualHost *:80> DocumentRoot "/data/wwwroot/haha.com" ServerName www.haha.com (txt|doc|mp3|zip|rar|jpg|gif)"> //匹配资源做防盗链。

    2.4K50发布于 2018-05-09
  • 来自专栏Tom

    防盗

    直接访问地址可以成功访问到图片 但是这又好像是个重定向 因为状态码是304 我我我真是百思不得其姐 然后就是一顿asking debug 问了很多群里的大佬们 和各位javaer们 最后得出的结论是 这是一个防盗链 那什么是防盗链呢 这里引用这位老师的; 网站资源都有域的概念,浏览器加载一个站点时,首先加载这个站点的首页,一般是index.html或者index.php等。 一般的站点或者静态资源托管站点都提供防盗链的设置,也就是让服务端识别指定的Referer,在服务端接收到请求时,通过匹配referer头域与配置,对于指定放行,对于其他referer视为盗链。

    2.1K20编辑于 2022-04-15
  • EdgeOne 防盗刷实践教程

    下面从个人站点运营者和线上业务站点的不同视角,给出具体的 EdgeOne 防盗刷实践教程。 EdgeOne 防盗链实践教程除了针对盗刷本身的直接防护措施外,网站还应重视对资源本身的保护,采取主动防御。防盗链是避免网站资源被未授权使用的重要手段。 因此积极采取防盗链措施十分必要。 EdgeOne 提供了完善的防盗链解决方案,可从 Referer 防盗链、Token 防盗链、远程鉴权等多个角度对盗链行为进行管控,保护您的内容免受未经授权的盗链访问,提升加速服务的安全性。 更多详情,可参考 EdgeOne 防盗链实践教程。

    1K10编辑于 2024-08-27
  • 来自专栏全栈程序员必看

    ftp服务器文件防盗链,IIS防盗链组件

    一个用于防盗链和限制IIS连接线程的组件,需要IIS用ISAPI的方式加载组件,在2003服务器上测试2008服务器的话需要安装ISAPI扩展。 相关软件软件大小版本说明下载地址 一个用于防盗链和限制IIS连接线程的组件。 本组件已经应用于PC6下载服务器,经过一段时间的测试效果比较明显。 3、简单的防盗链功能 可以支持需要防盗链的后缀名,可以添加白名单,指定如果盗链就重定向的URL。

    2.1K10编辑于 2022-09-15
  • 来自专栏我的博客

    apache防盗

    #防盗链 RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ [NC] RewriteCond %{HTTP_REFERER} ! 第四行是防盗链gif,jpg,png图片指向了首页 其中nc是不区分大小写,r是重定向,l是最后不再匹配其他 如果是其他格式可以在(git|jpg|png)中添加即可

    1.4K40发布于 2018-05-08
  • 来自专栏Linux学习日志

    Nginx 防盗

    Nginx防盗链 根据referer的字段,通过referer告诉服务器该网页是从哪个页面链接过来的,一旦检测到来源不是本站即进行阻止或者返回指定的页面 配置 编辑配置文件 vim /usr/local [29/Sep/2020:05:18:10 +0800] "GET /xxx.png HTTP/1.1" 403 144 "http://119.29.84.190/" "Mozilla/5.0 (X11

    1.6K20发布于 2020-09-29
  • 来自专栏TSINGSEE青犀视频

    智慧工地防盗新手段:TSINGSEE青犀工地智能监控防盗系统方案

    不过随着科技的发展,智能视频监控在工地监管方面又有了新突破,打破了传统监控的桎梏,利用AI智能+监控设备保卫工地财产、实现防盗需求,最大程度做到降本增效。 4、 防盗报警系统安装声光报警器,当工地智能监控系统监测到有可疑活动时,会发出警报声,并同步触发摄像头拍摄和录像,以提供证据。

    61210编辑于 2023-12-14
  • 来自专栏悠扬前奏的博客

    Java并发-11.管道输入输出

    管道输入/输出可以用于线程之间的数据传输,传输媒介为内存 有四种实现:PipedOutputStream,PipedInputStream,PipedReader和PipedWriter,前两种面向字节 IOException e) { e.printStackTrace(); } } } } 运行结果: 111 111 对于Piped类型的

    66160发布于 2019-05-28
  • 来自专栏散尽浮华

    Nginx中防盗链(下载防盗链和图片防盗链)及图片访问地址操作记录

    今天在此介绍Nginx中设置下载防盗链和图片防盗链的操作~ 一、Nginx中下载防盗链的操作记录 对于一些站点上的下载操作,有很多的下载来源不是本站,是迅雷、flashget, 源源不断的带宽,防盗链绝对是当务之急 二、Nginx中图片防盗链的操作记录 图片防盗链和下载防盗链使用的指令不同,下载防盗链使用secure link,并且需要程序配合,但是效果非常好;而图片防盗链不需要程序配合,根据图片来源来实现,但是只能先限制基本的图片盗用 这个图片要放在没有设置防盗链的网站上,因为防盗链的作用,这个图片如果也放在防盗链网站上就会被当作防盗链显示不出来了,盗链者的网站所盗链图片会显示X符号。 如下说明: [root@master-node html]# ll /var/www/html/ total 16 -rw-r--r-- 1 www www 143 Dec 14 11:34 index.html -rw-r--r-- 1 www www 10571 Dec 14 11:35 long.jpg [root@master-node html]# cat /var/www/html/index.html

    5K101发布于 2018-01-23
  • 来自专栏开源部署

    Lighttpd之防盗

    为防止Lighttpd静态服务器上的静态资源被其网站盗用,现添加防盗链如下: ####referer ### 1 方法一,当图片来自非frank.com和frank.cn域名时,跳转到http://www.linuxidc.com

    65210编辑于 2022-06-29
  • 来自专栏LNMP开发那些事

    nginx防盗链配置

    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ {     expires 7d;     valid_referers *.iian.xyz;     #定义referer白名单     if ($invalid_referer) {         return 403;         #if函数的意思是:如果不是白名单内的域名,返回值:403     }     access_log off; }

    1.1K20发布于 2019-07-31
  • 来自专栏用户7873631的专栏

    php简单防盗链案例

    作者:陈业贵 华为云享专家 51cto(专家博主 明日之星 TOP红人) 阿里云专家博主 文章目录 什么是防盗链? 代码: 效果: ---- 什么是防盗链?

    1.3K20编辑于 2022-09-23
  • 来自专栏区块链大本营

    直播平台防盗链探究

    主流防盗链介绍 目前,业内主流防盗链的实现方式主要有以下几种: 防盗链名称 规则简介 IP防盗链 按照IP地址黑白名单来控制访问者的范围。 IP防盗链 IP防盗链是基于访问者IP地址进行访问限制的一种防盗链实现。由于在用户发起请求时,服务端可获取到客户端的IP地址。 同样,与Referer类似,由于User-Agent很容易伪造,因此其防盗链安全性也较低。 回源鉴权防盗链 回源鉴权防盗链是一种实时性、安全性很高的防盗链机制。 比如在直播业务中,推主播端所需安全性较高,而数量通常较少;拉观众端人数较多,但安全要求不高。 因此可采用回源与时间戳结合的方式,在直播推时采用回源方式,确保推的安全可靠,而在拉端采用时间戳的方式,保证直播不会被未经授权的人随意获取到,且对于业务服务端并不会带来更大的压力,从而满足业务的各项需求

    2.7K20发布于 2020-09-08
  • 来自专栏运维小白

    11.25 配置防盗

    配置防盗链目录概要 通过限制referer来实现防盗链的功能 配置文件增加如下内容 Directory针对目录进行 <Directory /data/wwwroot/www.123.com> </filesmatch> </Directory> curl -e "http://www.aminglinux.com/123.html" 自定义referer 防盗防盗链的定义 此内容不在自己服务器上,而通过技术手段,绕过别人放广告有利益的最终页,直接在自己的有广告有利益的页面上向最终用户提供此内容。 配置防盗链 打开虚拟主机配置文件 需要添加的配置文件 Directory针对目录进行 <Directory /data/wwwroot/www.111.com> //用于定义作用于哪个目录,配置防盗链,就是定义本站点 SetEnvIfNoCase Referer “http://www.111.com” local_ref /

    1.2K50发布于 2018-02-06
  • 来自专栏全栈程序员必看

    IIS rewrite防盗

    :gif|png|bmp|wmv|mpg|flv|rm|rmvb|wma|mp3|rar|zip|swf|torrent) /index.html [I,O] 我测试了过 真的可以防盗链 ,效果非常错 ,不需要花钱去买防盗链软件! 而且还可以使用rewrite重写伪静态 做本地资源的站长防盗小贴士,其实盗链未必是一件坏事,当有一定数量的网站采集了你的数据后,你开启防盗链功能,会给你的网站带来不可小视的流量,甚至是相当大的流量! 但防盗链功不能一直开着,如果一直开着,1,想采集的站长发现资源是防盗的,肯定不回去采集的。2,已经盗链的网站发现资源长期无法使用,就会放弃你的网站,去盗链其他网站!

    93520编辑于 2022-09-15
  • 来自专栏离别歌 - 信息安全与代码审计

    通过.htaccess防盗

    通过.htaccess防盗链 最近网上有人抱怨10G的流量莫名其妙就没了,因为没有防止图片盗链。我也在想,我的这个小站流量每个月也不过十多G,要是盗链的话也不能撑多久。 而且我用的是DA面板,没有防盗链的设置。但因为服务器用的是Apache服务器,所以我可以方便地用.htaccess文件设置我的防盗链功能。 下面的内容不是我的原创,希望也能帮助大家解决一些问题。 注意:替换显示的图片不要放在设置防盗链的目录中,并且该图片文件体积越小越好。当然你也可以不设置替换图片,而是使用下面的语句即可: RewriteRule .*.

    1.7K11发布于 2020-10-16
领券