1. 南猫Home
  2. cj

Linux VPS下Nginx与Apache环境防盗链设置方法

南猫 • • cj • 16 views

说明：很多人的VPS流量有限，有的人在VPS中放了一首MP3用来作为背景音乐，但被搜索引擎列为试听/下载地址，放的图片和文件地址也会别人盗用，可想而知流量会消耗多快，这时候我们需要设置防盗链来阻止这样的事发生。

方法

根据我们搭建的系统环境不同，我们在Nginx和Apache中设置防盗链的方法也是不同的。

1、Nginx防盗链方法：

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|mp3|wav|zip|rar)$
{
valid_referers none blocked southcat.net *.southcat.net;
if ($invalid_referer)
{
return 403;
}
expires 30d;
}

在我们网站所在的配置文件conf中添加以上代码，添加后重启nginx就可以生效，网址替换成自己的。

2、Apache防盗链方法：

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://southcat.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://southcat.net$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.southcat.net/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.southcat.net$ [NC]
RewriteRule .*\.(gif|jpg|jpeg|png|bmp|swf|mp3|wav|zip|rar)$ http://www.southcat.net/404.html [R,NC]



原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1453/


不妨点个广告再走嘛
Like (0)
南猫南猫
0 0
« Previous 2019年10月18日 am5:43
Next » 2019年10月18日 am8:23

相关推荐

  • 酷炫的Linux性能实时监测工具：Netdata安装教程

    简介 Netdata是一款Linux性能实时监测工具，每个服务器每秒收集数千个度量标准，只有1%的CPU利用率，一个内核，几MB内存，没有磁盘I/O。即使运行在低端硬件上，也可以在令人惊叹的实时交互式web仪表板上查看所有内容。监控数据极多，比如iptables Linux firewall、fping、Processes、NFS、Network QoS、Applications、Apache web server、Nginx、Tomcat、Mysql、postgres、redis、mongodb、elasticsearch、SNMP devices等等。很强大，特别是界面非常酷炫，有兴趣的可以试试。 官网地址：https://my-netdata.io/Github地址：https://github.com/firehol/netdata演示地址：https://my-netdata.io/#demosites（有8个地址，随便点一个进去就可以了） 截图 安装 支持Centos、Debian、Ubuntu等所有的Linux发行版，运行以下命令： #安装基本的netdata bash <(curl -Ss https://my-netdata.io/kickstart.sh) #or #安装netdata及所有插件的软件包 bash <(curl -Ss https://my-netdata.io/kickstart.sh) all 安装完成后访问http://ip:19999/即可！ 提示：如果要在64bit缺少软件包管理器的Linux上安装（例如CoreOS、CirrOS、busybox、systems），就运行下面这个命令，netdata将以二进制编译形式进行安装： bash <(curl -Ss https://my-netdata.io/kickstart-static64.sh) 如果运行不了，则需要分开运行： wget -O /tmp/kickstart-static64.sh https://my-netdata.io/kickstart-static64.sh sh /tmp/kickstart-static64.sh 相关工具 多服务器，云探针，云监控：ServerStatus一键管理脚本 NIXStats：又一款Linux VPS服务器信息监控工具 Uptime Robot ：免费且功能强大的在线网站服务器监控工具 使用PHP Server Monitor自建网站和服务器监控

    南猫 南猫
    cj 2020年3月23日 0 35 0

  • Ubuntu/Debian/CentOS系统Ghost博客一键安装脚本

    说明：我们现在常用的博客程序有WordPress、Typecho、ZBLOG，本博客就使用的Typecho，很轻快，简洁，具体安装方法可以参考：lnmp1.4安装及部署typecho或其它博客教程，不过喜欢折腾的人还可以试试安装Ghost轻博客程序，该博客挺适合个人日志类或者技术网站记录使用。 简介 Ghost是一款个人博客系统，它是使用Node.js语言和MySQL数据库开发的，同时支持MySQL、MariaDB、SQLite和PostgreSQL。用户可以在支持Node.js的服务器上使用自己的博客。它是由两位WordPress前工程师开发，特点就是轻、快、高效，并原生支持Markdown语法。 关于脚本 本脚本可以一键搭建你自己的Ghost博客平台。支持Ubuntu,Debian和CentOS系统。为了达到更佳的性能与安全性，将同时安装Nginx(作为反向代理)，以及Web应用防火墙ModSecurity或者Naxsi。并且可以在同一台服务器上安装多个博客！只需再次运行脚本，并指定新的完整域名作为参数。 Github地址：https://github.com/hwdsl2/setup-ghost-blog 安装 系统要求：Ubuntu 16.04、14.04、12.04；Debian 8、9；CentOS 6、7。 1、更新系统 apt-get update && apt-get dist-upgrade #Ubuntu/Debian系统 yum update #CentOS系统 2、下载并运行Ghost一键脚本 选择ModSecurity防火墙： wget --no-check-certificate https://git.io/ghost-nginx-modsecurity -O ghost-setup.sh sh ghost-setup.sh www.southcat.net 选择Naxsi防火墙： wget --no-check-certificate https://git.io/ghost-nginx-naxsi -O ghost-setup.sh sh ghost-setup.sh www.southcat.net 安装时将域名修改成自己的，并解析到服务器ip即可！ 2、安装及使用过程（1）出现以下界面说明检测后系统是支持的，如果检测不支持会另有提示。输入y回车进行安装直到安装完成！ （2）浏览器访问http://your_domain/ghost配置Ghost基本设置，输入邮箱账号，密码，等等！

    南猫 南猫
    cj 2020年1月27日 0 17 0

  • CyberPanel汉化版一键安装脚本+整合whmcs，支持PHP5.3-7.1

    说明：CyberPanel是一款功能强大的web面板，界面也很好看，挺好用的，之前也介绍过了，请参考：一款基于OpenLiteSpeed的web管理面板：CyberPanel安装教程，不过对于英语不是很好的人来说，面对全英文面板还是有点不方面的，这里发个由皮皮虾窝汉化过的CyberPanel面板安装教程。 更新 【2018年1月6日】官方终于替换了谷歌js。为了适配国内机子，替换了pip MariaDB openlitespeed源 加速国内VPS安装速度，增加了一键开启openlitespeed控制台功能【2017年10月30号】修改登录页面以及主页面谷歌js库为其他库，跟随官方更新新内容。官方已经提供中文版本，脚本增加替换/还原JS功能，默认语言切换为CN，自定义初始密码，卸载面板，更新面板。【2017年10月16号】听说CyberPanel支持whmcs了特地更新了一下博客以前的汉化包，由于CyberPanel作者已经更新（有点大），所以以前的包已经不支持了，所以更新成了只汉化页面，而不是替换全部安装包。 截图 安装 运行以下命令： wget http://www.southcat.net/usr/shell/CyberPanel/CyberPanel.sh bash CyberPanel.sh 运行脚本后会出现如下选项：根据需求安装完成后进入地址: https://IP:8090，使用用户名: admin，密码: 1234567登录即可。 配置文件 虚拟主机 /usr/local/lsws/conf/vhosts/<域名> FTP /etc/pure-ftpd /etc/pure-ftpd/pure-ftpd.conf Litespeed /usr/local/lsws/conf/httpd_config.conf /usr/local/lsws/conf/phpconfigs/php53.conf /usr/local/lsws/conf/phpconfigs/php54.conf /usr/local/lsws/conf/phpconfigs/php55.conf /usr/local/lsws/conf/phpconfigs/php56.conf /usr/local/lsws/conf/phpconfigs/php70.conf DNS目录 /etc/nsd /etc/nsd/nsd.conf /usr/local/lsws/conf/zones/<域名> 整合Whmcs注意事项 首先创建文件夹cybercpanel一定要是小写，完整的名字。 上传官方插件到/module/server/cyberpanel/并解压。插件地址：点击进入。 添加服务器，勾选SSL否则连接不通，帐号密码可以为分销帐号也可以为主管理账号。 创建产品包，名字为英文，Whmcs中填写为帐号_包名，比如你用admin帐号创建Test包，则Whmcs中应填：admin_Test。

    南猫 南猫
    cj 2020年3月5日 0 29 0

  • 给WordPress的新评论添加微信提醒

    前言 用Wordpress建站的朋友都知道文章有评论回复是可以加上邮件提醒的，用php或smtp的方式都可以。但是能不能别人给你留言了也有微信推送提醒呢，答案是可以的。当然这里有个局限性就是仅仅提醒博主自己，需要准备的就是一个Github账号和一个微信号。用到的服务就是Server酱。Server酱是什么？ 「Server酱」，英文名「ServerChan」，是一款「程序员」和「服务器」之间的通信软件。 说人话？就是从服务器推报警和日志到手机的工具。 开通并使用上它，只需要一分钟： 登入：用GitHub账号登入网站，就能获得一个SCKEY（在「发送消息」页面） 绑定：点击「微信推送」，扫码关注同时即可完成绑定 发消息：往 http://sc.ftqq.com/SCKEY.send 发GET请求，就可以在微信里收到消息啦 正如 Server酱的介绍所言，先通过 GitHub 账号登录，获取 SCKEY，然后用你自己的 SCKEY 替换下面代码中的相应字段。 //评论微信推送 function sc_send($comment_id) { $text = '博客上有一条新的评论'; $comment = get_comment($comment_id); $desp = $comment->comment_content; $key = '你自己的SCKEY'; $postdata = http_build_query( array( 'text' => $text, 'desp' => $desp ) ); $opts = array('http' => array( 'method' => 'POST', 'header' => 'Content-type: application/x-www-form-urlencoded', 'content' => $postdata ) ); $context = stream_context_create($opts); return $result = file_get_contents('http://sc.ftqq.com/'.$key.'.send', false, $context); } add_action('comment_post', 'sc_send', 19, 2);

    南猫 南猫
    cj 2020年3月12日 0 35 0

  • TopDocs：一款美观实用的在线文档编辑系统，支持Markdown语法

    说明：最近博主对文档程序小有需求，找了很久发现都是单页，而且还不支持移动端，不是很理想，所以萌JJ大雕就专门花了半天时间，给博主写了一个，该文档程序基于graphql、nuxtjs、mongodb、keystonejs的实时在线文档编辑系统，可用作各种在线文档编辑和展示，支持markdown语法，对移动端特别友好，这里就开源分享出来，给对文档有需求的人。 截图 安装 Gitee地址：https://gitee.com/quazero/topdocs 所需环境：NodeJS、MongoDB。 1、安装NodeJS #Debian/Ubuntu系统 curl -sL https://deb.nodesource.com/setup_10.x | bash - apt install -y git nodejs #CentOS系统 curl -sL https://rpm.nodesource.com/setup_10.x | bash - yum install nodejs git -y 2、安装Mongodb #CentOS 6系统，将下面命令一起复制进SSH客户端运行 cat <<EOF > /etc/yum.repos.d/mongodb.repo [mongodb-org-4.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/6/mongodb-org/4.0/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc EOF yum -y install mongodb-org #CentOS 7系统，将下面命令一起复制进SSH客户端运行 cat <<EOF > /etc/yum.repos.d/mongodb.repo [mongodb-org-4.0] name=MongoDB Repository baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/4.0/x86_64/ gpgcheck=1 enabled=1 gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc EOF yum -y install mongodb-org #Debian 8系统 apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 9DA31620334BD75D9DCB49F368818C72E52529D4 echo "deb http://repo.mongodb.org/apt/debian jessie/mongodb-org/4.0 main" | tee /etc/apt/sources.list.d/mongodb-org-4.0.list apt update -y apt install -y mongodb-org...

    南猫 南猫
    cj 2019年11月9日 0 19 0

  • 一款基于Frp的Web管理面板：FrpMgr安装及使用

    说明：FrpMgr是一个基于Frp的快速配置Web面板，可以一键配置生成客户端的Frp配置文件，远程安装Frp服务到任意一台服务器，让我们在使用配置Frp上方便很多。对于类似这种带Web面板的穿透工具，之前也发过不少，比如nps、lanproxy等，都挺不错的，有兴趣可以去了解下，这里就介绍下FrpMgr安装及使用。 截图 更新 【2019年11月21日】 新增远程桌面，ssh内网穿透，本地目录穿透。 【2019年6月27日】 新增状态查看功能，可查看流量、客户端连接数，连接状态等。 安装 Github地址：https://github.com/Zo3i/frpMgr 说明：由于该面板使用的JAVA、Mysql 5.7，所以512M的内存大部分是跑不起来的，如果内存太小，先加一点虚拟内存，可以使用Swap一键脚本→传送门。 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Docker Compose curl -L https://github.com/docker/compose/releases/download/1.24.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose 3、安装git #Debian/Ubuntu系统 apt -y install git #CentOS系统 yum -y install git 4、安装FrpMgr #拉取源码 git clone https://github.com/Zo3i/frpMgr.git #构建Mysql镜像 cd frpMgr/web/src/main/docker/final/mysql docker build -t jo/mysql . #构建frp并启动镜像 cd .. chmod +x w.sh docker-compose up -d 面板访问地址：ip:8999/frp，账号admin，密码12345678，登录成功后在面板修改密码即可。 使用...

    南猫 南猫
    cj 2020年2月12日 0 178 0

  • Opage：一个定制化上网首页，集成搜索，网站，天气，备忘录

    说明：应昨天某位同学的要求，研究了下Opage，Opage是一个客制化上网首页，基于Material Design & Vue.js，集成搜索，网站，天气，TODO(备忘录)，完美的支持PC端和手机端，由于源码的天气接口和某个文件链接出现了问题，博主就小小的修改了下，这里分享下。 截图 功能 搜索：Google + Bing + 百度。 网站：可自定义网站列表。 天气：全国城市 + 4天预测。 TODO：简单的Todo列表。 安装 Github原地址：https://github.com/viosey/opage 系统要求：CentOS、Debian、Ubuntu 1、安装npm等依赖 #Ubuntu系统 curl -sL https://deb.nodesource.com/setup_9.x | sudo -E bash - sudo apt-get install -y nodejs git screen #Debian系统 curl -sL https://deb.nodesource.com/setup_9.x | bash - apt-get install -y nodejs git screen #Centos系统 curl -sL https://rpm.nodesource.com/setup_9.x | bash - yum install nodejs -y git screen 2、下载源码并安装 git clone https://github.com/iiiiiii1/opage cd opage && npm install 3、后台运行 screen -S opage npm run dev 运行了后先按Ctrl+A，再按D隐藏并保留当前窗口。然后可以通过http://ip:8080进行查看，由于博主只倾向于https，所以天气功能不能在http上使用。要使用该功能的可以用域名（https）进行反代，下面会用最简单的Caddy进行反代。 域名反代 这里需要准备2个(二级)域名，一个用来反代主页面，一个反代天气接口地址，且2个域名需提前解析到服务器。 1、安装Caddy使用命令： wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh...

    南猫 南猫
    cj 2019年10月14日 0 20 0

  • CentOS/Debian系统下自动定时重启设定方法

    说明：有时候vps内存太小，防止程序崩溃，不得不让他重启释放内存。 1、安装Crontab有些系统可能已经安装了Crontab，可以跳过此步骤，没有的就安装下。 #CentOS yum install vixie-cron crontabs chkconfig crond on service crond start #Debian apt-get install cron /etc/init.d/cron restart 这里根据我们服务器的环境，然后安装crontab，且启动。 2、、编辑定时脚本 crontab -e 在ssh中执行脚本，然后编辑文件。 #每天凌晨1点重启服务器 0 1 * * * /sbin/reboot #每3小时重启服务器 0 */3 * * * /sbin/reboot 丢进去这个脚本。编辑完毕之后:wq保存退出。 /etc/rc.d/init.d/crond stop /etc/rc.d/init.d/crond start

    南猫 南猫
    cj 2020年2月7日 0 71 0

  • 修复官方Dplayer-Typecho插件不能连接弹幕API后端的方法

    说明：博主之前发过DPlayer弹幕后端搭建教程→传送门，也说了下HTML代码的使用方法，不过对于Typecho博客来说，插件不能用会很麻烦，加上看见很多使用Typecho的同学对这个还是有点兴趣的，所以就咨询了下某大佬插件修复方法，貌似是播放器版本没更新到最新，然后在这里就说下，有需求的可以用下。 方法 官方插件地址：https://github.com/MoePlayer/DPlayer-Typecho 修复后的地址：https://github.com/menhood/DPlayer-Typecho 1、直接使用去提供修复后的Github地址下载插件，然后将文件夹名改为DPlayer上传到usr/plugins目录启用即可。 2、自行修复如果你不放心使用修复后的插件，那么你可以自行替换文件修复，修复方法如下： 1)下载官方提供的旧版本插件，插件地址见上面！ 2)然后下载该地址的4个文件：https://github.com/MoePlayer/DPlayer/tree/master/dist 3)将下载的文件复制并替换旧插件dplayer/dist目录的4个文件即可。 使用 由于插件地址使用的弹幕服务器地址默认为官方的，貌似服务器出了问题不能用，这里可以使用博主搭建的API服务器，地址为：https://dplayer.southcat.net/，当然你也可以使用博主提供的方法自行搭建API，教程查看→传送门。 提示：由于特殊原因，博主将下面所有例子最开始的[换成了(，到时候使用的时候，将开头的(换成[，即被[]包住即可。 使用方法如下，直接贴近文章里即可! #默认不自动播放，弹幕开启 (dplayer url="http://xxx.com/xxx.mp4" pic="http://xxx.com/xxx.jpg"/] #关闭弹幕 (dplayer url="http://xxx.com/xxx.mp4" pic="http://xxx.com/xxx.jpg" danmu="false"/] #开启自动播放 (dplayer url="http://xxx.com/xxx.mp4" pic="http://xxx.com/xxx.jpg" autoplay="true"/] #添加额外弹幕源(例：bilibili弹幕)，这里和作者的文档有点区别，就是需要在api后面加v3。 (dplayer url="http://xxx.com/xxx.mp4" pic="http://xxx.com/xxx.jpg" autoplay="true" addition="https://api.prprpr.me/dplayer/v3/bilibili?aid=7286894"/] 当然，如果你想假装很多人看的样子，那可以添加额外的bilibili弹幕，这时候不管你放什么视频，B站弹幕都会在上面密密麻麻的滚动。 要是有时候不生效，可以对斜杠/转义一下，比如： (dplayer url="http:\/\/xxx.com\/xxx.mp4" pic="http:\/\/xxx.com\/xxx.jpg"/] 演示 #这里直接用的B站一个视频，顺便把弹幕也给拉过来了，假装看的人很多吧。 如果该视频播放器不显示的话，刷新一下就行了。

    南猫 南猫
    cj 2019年12月29日 0 20 0

  • Vultr利用快照备份Snapshots功能快速的备份和迁移资料

    说明：用了那么久的Vultr，直到今天才发现Vultr还有快照备份Snapshots功能，试了一下后感觉很好用，特别是对于我们经常喜欢换节点服务器的，其实很多商家都有提供Snapshots快照功能，不过别太依赖这个了，都会有翻车的时候，还是乖乖的手动备份下数据。 方法 1、备份数据进入Vultr面板，点击Snapshots选项，选择Add Snapshot，然后在Label那里填一个标签，再点击Take Snapshot。等待备份完成之后，我们才可以去创建。

    南猫 南猫
    cj 2020年2月12日 0 23 0