Apache防盗链，怎么只允许本服务器上的网站连接?(有N个网站)

axpwx

1^# axpwx 发表于 2007-07-07 20:32

服务器上有N个网站,(N个顶级域名)，怎么配置Apache，使指定的文件类型只允许本服务器上的网站访问，不允许外部的网站访问？
服务器有1个IP。

xinglp

2^# xinglp 发表于 2007-07-07 22:56

判断referer

HonestQiao

3^# HonestQiao 发表于 2007-07-07 23:29

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www.site1.com|www.site2.com) [NC]
RewriteRule .*\.gif$ - [F]

axpwx

4^# axpwx 发表于 2007-07-09 20:15

谢谢大家！我还想问一句，只能通过HTTP_REFERER来判断吗？
如果别人伪造了HTTP_REFERER怎么办？

HonestQiao

5^# HonestQiao 发表于 2007-07-10 10:17

QUOTE:

原帖由 axpwx 于 2007-7-9 20:15 发表
谢谢大家！我还想问一句，只能通过HTTP_REFERER来判断吗？
如果别人伪造了HTTP_REFERER怎么办？

那就生成随机地址。

每次都是变化的。

axpwx

6^# axpwx 发表于 2007-07-11 09:28

谢谢版主