志
爱好·网站建设
日志阅读：6496
日志评论：12

上一篇日志 «
下一篇日志 »

空间因为流量超标被停了，被盗链了！(新增防讯雷Apache防盗链规则)

该日志由 Kevin 发表于 2007, September 17, 10:12 AM

今天打开博客发现空间被K了，一问之下才知道原来是流量超了，晕死，才开了几天就超标，这以后怎么办啊！

罪魁祸首就是盗链，以后自己服务器的时候，没有想过这些，反正资源足够用，给人家盗一下也无防，但是现在是朋友提供的空间，当然不可以这样了，在网上找了一下，找到以下适合Apache的防盗链规则，试一下，看看起不起作用先！

再次感谢Utom@明网为我提供主机空间！

Apache防盗链规则
  1. rewriteEngine On   
  2. RewriteCond %{HTTP_REFERER} !^http://www.bluefeel.com/.*$ [NC]   
  3. RewriteCond %{HTTP_REFERER} !^http://www.bluefeel.com$ [NC]   
  4. RewriteRule .*\.(mp3|rm|wma)$ http://www.bluefeel.com/404.html [R,NC]  

Update(2007.09.19):

这两天试了很多Apache的防盗链规则，但是每天早上都发现网站又因为流量超标了而被关闭，几个钟头的时间就用完了一个月160G的流量限制，，要不是Utom提供的，我还真不敢相信，今天早上被关闭的时候流量达到了293G，晕死，其它盗链都防住了，就是讯雷这等流氓防不了，竟然伪造下载地址的浏览器REFERER头，真是无耻啊！

没办法，目前想到一个办法，禁止所有文件直接下载，反正我博客里都是用播放器的，而且附件下载也是通过程序调用的，只是不知这个办法是否能真正防得了流氓讯雷！

防讯雷Apache防盗链规则
  1. RewriteEngine On   
  2. RewriteCond %{HTTP_USER_AGENT} !^NSPlayer.*   
  3. RewriteCond %{HTTP_USER_AGENT} !^Windows.*   
  4. RewriteRule .*\.(mp3|rm|wma)$ http://www.bluefeel.com/theft.html [R,NC]  

 蓝风网络日志标签:    流量, 盗链, rewrite, 讯雷　Tiffany Jewelry
网摘： Yahoo Baidu Google Bolaa 365Key Yesky Wozhai POCO ViVi YouNote Hexun Del.icio.us Yeeyoo igooi I2Key Cn3 Bytemen Furl Blinklist Blogmarks Technorati 分享到饭否

« 上一篇： 不得不承认，我是一个不会照顾自己的人 | 下一篇：改版了：给日志新做了个风格--蓝风网络日志中秋雨... »

相关文章： (最多只显示10条记录)
引用： 点击获得Trackback地址,Encode: UTF-8　点击获得Trackback地址,Encode: GB2312 or GBK　点击获得Trackback地址,Encode: BIG5
» 我要发表评论 你的参与是我最大的动力！    访客评论： (12条记录)
  1. Gravatar
    1楼 hiswing 2007, September 23, 11:59 AM
    怎么把关于蓝芒的文章都删除了？
  2. Gravatar
    2楼 Kevin 2007, September 23, 4:42 PM
    只能说，为了某些东西，我妥协了。。。
  3. Gravatar
    3楼 纯粹的游客 2007, September 28, 6:26 PM
    嗯　总算可以重新开张了．．．
  4. Gravatar
    4楼 Kevin 2007, September 28, 9:42 PM
    引用 纯粹的游客 说过的话:
    嗯　总算可以重新开张了．．．
    谢谢捧场，不过接下来可能评论也要经过审核才行了~
  5. Gravatar
    5楼 jobk03 2007, September 29, 7:30 AM
    请问上面2个代码，哪个比较更好的防止盗链，谢谢！
  6. Gravatar
    6楼 Kevin 2007, September 29, 9:50 AM
    第一个，对普通的盗链已足够，但是讯雷实在太流氓，会伪造信息，所以得用第二种方法，但是第二种方法同时也限制了更多的下载方式，而且，测试中发现也只能防止部分讯雷的盗链~~
  7. Gravatar
    7楼 coinyang 2007, October 13, 11:03 PM
    给所有的站长们一个忠告，讯雷好用，但记住千万不要在运营的服务器上安装讯雷任何版本，更不要尝试用讯雷下载任何东西。因为讯雷这个流氓所谓的P2SP，在它客户端运行过程中，会把你服务器上的信息上传到它的服务器，然后它会按照资源文件的MD5值找到你服务器上的资源盗链，不管你把文件改名字还是移动文件夹都没用，这就是讯雷有比其它下载工具超乎寻常的下载速度的原因。
    自己的家庭电脑倒影响不大，因为你不是7X24小时开着挂在网上的，而机房里的服务器，呵呵，自己想想就知道有多可怕。
  8. Gravatar
    8楼 Kevin 2007, October 14, 12:00 PM
    虽然我现在有时也会用讯雷，但是坦白说从一开始就比较反感讯雷，有很少一段时间抗拒讯雷，后来因为一些别人的原因才有时使用...我想我以后就尽量不用
  9. Gravatar
    9楼 橙孒 2007, October 30, 9:42 PM
    知道吗？既然可以伪造来路，那么HTTP_USER_AGENT也是可以伪造的。
    只不过迅雷应该不至于流氓到那种程度吧。
  10. Gravatar
    10楼 Kevin 2007, October 30, 10:40 PM
    引用 橙孒 说过的话:
    知道吗？既然可以伪造来路，那么HTTP_USER_AGENT也是可以伪造的。
    只不过迅雷应该不至于流氓到那种程度吧。
    当然，而且也知道了它的流氓，我一开始也觉得不会，但是那段时间，朋友公司提供的空间，每次重开只要几个小时就把别人两个月的流量给用光了，所以我后来只好把附件的路径改了，一拍两散！
  11. Gravatar
    11楼 Utom 2008, February 5, 12:10 PM
    HTTP_USER_AGENT
    关键是这个...
  12. Gravatar
    12楼 Kevin 2008, February 5, 1:25 PM
    你快点整理出来，我现在恨死讯雷了~
    引用 Utom 说过的话:
    HTTP_USER_AGENT
    关键是这个...
 
发表评论：( 来了就留个脚印吧！你的参与是我最大的动力！)