網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)

安全狗是國(guó)內(nèi)知名的互聯(lián)網(wǎng)安全品牌，提供包含自動(dòng)化系統(tǒng)風(fēng)險(xiǎn)識(shí)別和加固，功能強(qiáng)大，性能穩(wěn)定，24小時(shí)全天候維護(hù)云網(wǎng)絡(luò)，以及服務(wù)器的安全，于此同時(shí)還具備了云管理（多公有云管理/混合云管理）以及基于大數(shù)據(jù)架構(gòu)的安全事件分析等功能，實(shí)現(xiàn)平臺(tái)安全監(jiān)測(cè)、檢測(cè)、防御、審計(jì)和事件響應(yīng)，有效規(guī)避風(fēng)險(xiǎn)，幫助用戶把風(fēng)險(xiǎn)降到最低，并滿足法律、監(jiān)管和合規(guī)性要求，保障云計(jì)算服務(wù)的安全。主機(jī)層部署云眼系統(tǒng)，檢測(cè)系統(tǒng)漏洞并進(jìn)行修復(fù)，查殺病毒木馬，全面查殺病毒木馬，構(gòu)建國(guó)防級(jí)別的防護(hù)墻。

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖1

通過(guò) Reference 技術(shù)和 Session 技術(shù)解決防盜鏈問(wèn)題。Reference 技術(shù)通常用于圖片、mp3 等這種容易被人用 html 嵌入到其他網(wǎng)站資源的資源；Session 技術(shù)一般只用于論壇和社區(qū)網(wǎng)站

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖2

開(kāi)啟資源防盜鏈功能后，防護(hù)效果圖如下圖所示。

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖3

（1）引用方式：通過(guò)判斷 referer 變量的值來(lái)判斷圖片或資源的引用是否合法，只有在設(shè)定范圍內(nèi)的 referer，才能訪問(wèn)指定的資源，從而實(shí)現(xiàn)了防盜鏈的目的。支持設(shè)置信任域名，Reference 方式能夠讓本域名和其他指定信任域名正常鏈接被防護(hù)資源。如下圖所示。

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖4

（2）會(huì)話方式：提供進(jìn)行會(huì)話方式（對(duì)本域名及子域名信任）和有效時(shí)間的設(shè)定。如下圖所示

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖5

①提供自定義修改服務(wù)器提示信息的功能：可以隨意設(shè)置用戶所希望呈現(xiàn)的捕獲盜鏈攻擊時(shí)服務(wù)器返回的提示信息。

②同一網(wǎng)站，不提倡用戶同時(shí)啟用“引用方式”和“會(huì)話方式”，以免使用過(guò)程中出現(xiàn)沖突。

通過(guò)對(duì)某些特定資源的設(shè)置，來(lái)確保它們不被下載或盜用。

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖6

（1）資源類型防護(hù)：設(shè)置需受防護(hù)資源的文件類型。如下圖所示：

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖7

（2）資源路徑防護(hù)：設(shè)置需防護(hù)資源的所在路徑，支持添加網(wǎng)絡(luò)文件路徑或目錄路徑，

（網(wǎng)絡(luò)路徑：網(wǎng)絡(luò)上的資源路徑），如下圖所示

網(wǎng)站安全狗防盜鏈和特定資源防護(hù)教學(xué)圖8