Подскажите правильное решения конфига для ngx_http_referer_module

X-Accel-Redirect.

http://kovyrin.net/2006/11/01/nginx-x-accel-redirect-php-rails/lang/ru/

это не то........

Yurgon добавил 28.09.2009 в 10:57

у меня на сервере нет Апача

Почитайте здесь

https://calomel.org/nginx.html

http://habrahabr.ru/blogs/habraworks/36909/

Был такой пример в семплах, нужно только найти.

Вы просили правильное решение. :D

У меня тоже. Он там не нужен. nginx + php-fpm вполне достаточно.

ngx_http_referer_module - для _простейшего_ ограничения по Referer (т.е. обойти это

в принципе - не вопрос). Как реализовать _контролируемое_ скачивание - см. пост #2.

Т.е. если вам надо простенькое дополнительное ограничение (чтобы снизить нагрузку,

например, без 100% гарантии что нельзя обойти) - делайте что-то вроде:

   valid_referers   server_names ваш_домен;

    if ($invalid_referer) {

        return   403;

    }

   valid_referers   server_names ваш_домен;
    if ($invalid_referer) {
        return   403;
    }

valid_referers так и не хочет работать ни как

Yurgon добавил 29.09.2009 в 15:42

По поводу второго поста , разве $_GET["path"]; будет работать под nginx без Апача?

ps/ я ещё раз уточняю, у меня нет апача на сервере, файлы типо htaccess и к ним прилегающее курят кеды...

Спасибо

Тогда присылайте подробности :-) "У нас все работает". Версия nginx, конфиг.

А причем там апач? nginx просто ориентируется по заголовкам X-Accel-Redirect от бакенда (дать/не дать скачать). А уж _кто_ этот бакенд - фиолетово.

Заюзал это

valid_referers server_names ваш_домен;

if ($invalid_referer) {

return 403;

}

заработало...

У меня было

valid_referers none blocked server_names ваш_домен;

if ($invalid_referer) {

return 403;

}

Не работало.

Если использовать вариант с первого поста, наверно все таки будет нагрузка на фил или нет?

Спасибо за помощь!

Дык, на то и документацию пишут. То что Вы привели - "valid" при любом реферере, фактически.

Нагрузка на бакенд? Будет (он проверяет реферер). Так что, этот способ - слишком сложен, на мой взгляд.

спасибо....

Yurgon добавил 29.09.2009 в 18:24

Подскажите тогда как я могу ещё ограничить количество загрузок с одного айпи...но то бы сайт открывался для этого айпи...

А то начнут качать влешгетами...