最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

使用Apache打造完美限制的HTTP下載服務(wù)器

 更新時(shí)間:2016年08月24日 22:57:38   投稿:mdxy-dxy  
話說(shuō)現(xiàn)在建站真不容易,想好好搞一個(gè)下載站,總會(huì)被人WC的采集,盜鏈,攻擊,無(wú)人值守的垃圾站比苦心經(jīng)營(yíng)的站收入還要可觀。所以保衛(wèi)好自己的服務(wù)器是一件很重要的工作

一開始本來(lái)準(zhǔn)備選擇使用FTP作為下載服務(wù)器的,不過(guò)過(guò)了幾天就發(fā)現(xiàn)很多都是通過(guò)盜鏈的方式來(lái)FTP下載。這下服務(wù)器在持續(xù)性全速提供上傳,但是網(wǎng)站的頁(yè)面瀏覽量卻少得可憐。因?yàn)镕TP天生不能放盜鏈的特性所以只能考慮放棄使用,最后決定用HTTP下載來(lái)替代。

   直接用HTTP服務(wù)器下載也不是很容易的事。最開始在IIS里面配置,IIS只能設(shè)定最大下載速度和最大連接數(shù),這對(duì)于一些使用下載工具一來(lái)就開50+線程霸道下載的朋友明顯是防不住的。網(wǎng)上搜了N久就發(fā)現(xiàn)一個(gè)用Delphi寫的看不懂的ISAPI Filter以及別的收費(fèi)軟件若干。試過(guò)之后都起不了作用,也便放棄了,最后發(fā)現(xiàn)Apache有這些開源的功能模塊,最終打造出完美限制的HTTP下載服務(wù)器。

首先說(shuō)說(shuō)完美限制的意思:防盜鏈、限制客戶端下載線程數(shù),限制下載帶寬。下面一一介紹怎么在Apache里面實(shí)現(xiàn)這些功能。

   防盜鏈

   傳統(tǒng)的防盜鏈都是通過(guò)Referer來(lái)判斷用戶來(lái)路的,不過(guò)這樣的方法對(duì)于下載工具來(lái)說(shuō)形同虛設(shè),因?yàn)楝F(xiàn)在的下載工具早就能偽造Referer了。

   現(xiàn)在一些流行的防盜鏈的方式都是用在瀏覽頁(yè)面的時(shí)候產(chǎn)生一個(gè)隨機(jī)驗(yàn)證碼,在用戶點(diǎn)擊連接的時(shí)候服務(wù)器會(huì)驗(yàn)證這個(gè)驗(yàn)證碼是否有效從而決定是否允許下載?;蛘呔褪怯媚承┓椒ò盐募?shí)際地址進(jìn)行偽裝。不過(guò)我覺得這些都不怎么好用,我用了一個(gè)簡(jiǎn)單有效的方式來(lái)實(shí)現(xiàn)防盜鏈。

   其實(shí)就是用Cookie,配合Apache的URL Rewrite模塊很簡(jiǎn)單的就能實(shí)現(xiàn)防盜鏈下載。
   首先在瀏覽頁(yè)面的時(shí)候,會(huì)向客戶端發(fā)送一個(gè)特別的Cookie,例如“Site=3grjz.com“,盜鏈而來(lái)的將沒有這個(gè)Cookie。

   在Apache的httpd.conf文件里面搜索:

   #LoadModule rewrite_module modules/mod_rewrite.so

  把它前面的#去掉,再找到<Directory />塊,在里面加入類似如下代碼:

復(fù)制代碼 代碼如下:

   <Directory />
  # Other configurations …
  RewriteEngine On   # 啟動(dòng)URL Rewrite引擎
   RewriteCond   %{HTTP_COOKIE} !^.*(?:Site=3grjz.com).*$   # 對(duì)于Cookie里面沒有特殊記錄的請(qǐng)求進(jìn)行重定向

   RewriteRule ^.*$ error.html # 將非法訪問重定向到錯(cuò)誤頁(yè)面
   </Directory>


  這樣如果一個(gè)盜鏈而來(lái)的請(qǐng)求將會(huì)因?yàn)闆]有特殊Cookie而被重定向到錯(cuò)誤頁(yè)面,就算實(shí)際地址暴露也不怕。至于這個(gè)Cookie的內(nèi)容是什么以及有效時(shí)間完全可以由管理員自己來(lái)設(shè)定,也就是說(shuō)下載工具也沒法偽造,從而防止了服務(wù)器資源被盜鏈的危險(xiǎn)。

   限制客戶端多線程下載操作流程

   限制多線程現(xiàn)在需要用到一個(gè)Apache的擴(kuò)展模塊mod_limitipconn,這里是作者的官方網(wǎng)站[url]http://dominia.org/djao/limitipconn2.html[/url],先下載適合自己版本的模塊文件到Apache安裝目錄下的modules目錄下面,然后在httpd.conf文件中搜索:

   #LoadModule status_module modules/mod_status.so

  把它前面的#去掉,再加入:

   ExtendedStatus On
  LoadModule limitipconn_module modules/mod_limitipconn.dll
 # 如果你下載的不是Win版,請(qǐng)把后面的文件名改為你所下載的文件名

復(fù)制代碼 代碼如下:

   <IfModule mod_limitipconn.c>

  <Location /> # 這里表示限制根目錄,即全部限制,可以根據(jù)需要修改
   MaxConnPerIP 2 # 這里表示最多同時(shí)兩個(gè)線程
   NoLimit html/* # 這里表示html目錄下不受限制
   </Location>
  </IfModule>

  這樣來(lái)自同一客戶端的超過(guò)2個(gè)的線程請(qǐng)求將被拒絕,從而限制了客戶端的多線程下載。

   限制下載帶寬操作流程

   這個(gè)同樣需要擴(kuò)展模塊支持,模塊是mod_bw,在作者的官方網(wǎng)站[url]http://ivn.cl/apache/[/url]可以下載到。同樣也是放入modules目錄下面,然后在httpd.conf文件中加入:

   LoadModule bw_module modules/mod_bw.dll
  再找到<Directory />塊,加入:

復(fù)制代碼 代碼如下:

   <Directory />
  # Other configurations …
  BandwidthModule On # 啟動(dòng)帶寬限制
   ForceBandwidthModule On # 啟動(dòng)帶寬限制
   MaxConnection all 2000 # 最大連接數(shù)2000
  Bandwidth all 200000 # 單個(gè)客戶端最大帶寬200KB
  </Directory>

  這樣限制了同時(shí)最多2000個(gè)連接數(shù),每個(gè)客戶端最大200KB的下載帶寬。

   到此,我們的完美限制的HTTP下載服務(wù)器就配置完成了,重新啟動(dòng)你的Apache這些功能便能生效了。因?yàn)锳pache和這些模塊都是開源免費(fèi)的,我們不需要為此掏一分錢,不用去購(gòu)買那些第三方的軟件,只是需要多去了解一下這些軟件的使用說(shuō)明。不要一切都祈禱有現(xiàn)成美好的東西,自己動(dòng)手做一次會(huì)有不一樣的收獲。

相關(guān)文章

最新評(píng)論

渑池县| 扎鲁特旗| 通化县| 汝州市| 双流县| 福安市| 从化市| 聂荣县| 灵璧县| 德州市| 曲麻莱县| 石狮市| 蒙阴县| 自贡市| 华宁县| 洛川县| 张掖市| 安西县| 饶河县| 桂东县| 新密市| 子洲县| 成武县| 偏关县| 阳东县| 布尔津县| 类乌齐县| 信阳市| 壶关县| 祁门县| 柳林县| 瑞金市| 马关县| 嘉定区| 洛浦县| 寿阳县| 忻城县| 神木县| 肇庆市| 综艺| 文水县|