Защита от прямых ссылок

212

LenkaAOE

26 ноября 2009, 19:47

2434

С некоторых пор кто-то стал ложить канал сервера, размещая ссылки на сторонних сайтах. С некоторых айпи адресов обнаружилось аж 65 потоков скачиваний.

Как защитить сайт, сервер и канал от этого? Краем уха слышала, что можно через .htaccess, где можно прописать домены которым разрешается скачивать. Но как правильно оформить запись не знаю.

Помогите плиз.

Готовое решение для размещения сайтов, виртуальный хостинг: vk.cc/cLCw0x

M

278

myhand

26 ноября 2009, 19:54

#1

может помочь проверка заголовка Referer в HTTP запросе, например:

http://server-tuning.info/nginx/direct-linking-protection.html

для апача проверку любого HTTP заголовка можно сделать

через директиву SetEnvIf:

http://httpd.apache.org/docs/2.2/mod/mod_setenvif.html#%20setenvif

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().

32

Meg@DED

26 ноября 2009, 20:11

#2

Все достаточно просто делается

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http://([ -a-z0-9]  \.)?yoursitename\.ru [NC]

RewriteRule \.(gif|jpe?g|png)$ - [F,NC,L]

Приведенный код позволит показывать файлы gif jpeg png только на сайте yoursitename.ru и его поддоменах. Аналогично и для других файлов делается, надо добавить расширения через | в последнюю директиву.

LA

212

LenkaAOE

26 ноября 2009, 20:28

#3

Буду пробовать все варианты. По последнему - делала. Картинки действительно прячет. А вот flv файлы через чужой плеер проигрывает на чужих доменах без проблем..

388

zexis

26 ноября 2009, 20:31

#4

вот это надо вставить в httpd.conf и перезапустить апаче

вместо site1.com - адреса сайтов холинкеров

SetEnvIfNoCase Referer "site1.com" hlvn=1

SetEnvIfNoCase Referer "site2.com" hlvn=1

SetEnvIfNoCase Referer "site3.com" hlvn=1

SetEnvIfNoCase Referer "site4.com" hlvn=1

Order Deny,Allow

Deny from env=hlvn

</Directory>

M

278

myhand

26 ноября 2009, 20:40

#5

LenkaAOE:
Буду пробовать все варианты. По последнему - делала. Картинки действительно прячет. А вот flv файлы через чужой плеер проигрывает на чужих доменах без проблем..

если плеер передает реферер - данный рецепт

поможет. а если нет - то нет. помните, что заголовок

заполняет _клиент_ (браузер) и заголовок этот опциональный.

LA

212

LenkaAOE

26 ноября 2009, 20:41

#6

ДА, видимо для флэша защита сложнее, чем для картинок :(

LenkaAOE добавил 26.11.2009 в 23:43

zexis, а что такое сайты холинкеры? Извините...я не очень разбираюсь...сервер взяла в аренду совсем недавно и вот такая неприятность :(

388

zexis

26 ноября 2009, 21:31

#7

LenkaAOE:
ДА, видимо для флэша защита сложнее, чем для картинок :(

LenkaAOE добавил 26.11.2009 в 23:43
zexis, а что такое сайты холинкеры? Извините...я не очень разбираюсь...сервер взяла в аренду совсем недавно и вот такая неприятность :(

Хотлинкеры это сайты на которых стоят html теги

Они показывают на своих страницах картинки, которе пользователи загружают с вашего сервера.

LA

212

LenkaAOE

26 ноября 2009, 21:33

#8

Всё ясно. ЗначиТ, будем бороться:)

JD

471

Jet D.

26 ноября 2009, 23:07

#9

Защита от хотлинкинга по рефереру - не лучший вариант. Нужно сами ссылки менять.

136

Jekyll

27 ноября 2009, 00:19

#10

Если ваше видео показывают вашим же плеером, то по реферреру защититься не получится, так как в реферрере будет адрес плеера, т.е. ваш же сайт. Но если видео с вашего сайта крутят своими плеерами, добавьте ресширение flv в код от Meg@DED, должно помочь.

Все что нужно знать о DDоS-атаках грамотному менеджеру

VK приобрела 70% в структуре компании-разработчика red_mad_robot