찾다
운영 및 유지보수엔진스핫링크를 방지하기 위해 nginx를 사용하는 방법

핫링크를 방지하기 위해 nginx를 사용하는 방법

Jun 11, 2023 pm 01:25 PM
nginx핫링크 방지

인터넷이 대중화되면서 사진, 비디오 및 기타 리소스에 대한 외부 링크 기능을 제공하는 웹사이트가 점점 더 많아지고 있습니다. 그러나 이 외부 링크 기능은 도난당하기 쉽습니다. 핫링크는 다른 웹사이트가 귀하의 웹사이트에 있는 사진, 비디오 및 기타 리소스를 사용하여 이러한 리소스를 자체 서버에 다운로드하는 대신 참조 주소를 통해 자체 웹사이트에 직접 표시하는 것을 의미합니다. 이러한 방식으로 핫링크 웹사이트는 웹사이트의 트래픽과 대역폭 리소스를 무료로 사용할 수 있으며, 이는 리소스를 낭비하고 웹사이트 속도에 영향을 미칩니다.

이 문제를 해결하려면 Nginx를 사용하여 핫링크를 방지할 수 있습니다. Nginx는 일반적인 웹 서버이자 역방향 프록시 서버이며, 핫링크 방지에도 좋은 효과가 있습니다. 다음으로 Nginx를 사용하여 핫링크를 방지하는 방법을 소개하겠습니다.

1단계: 핫링크 방지 모듈 켜기

Nginx의 핵심 모듈에는 이미 핫링크 방지 관련 기능이 있습니다. Nginx를 구성하기 전에 먼저 Nginx에 안티 핫링크 모듈이 활성화되어 있는지 확인해야 합니다. 활성화되지 않은 경우 Nginx를 다시 컴파일하거나 해당 모듈을 설치해야 합니다.

2단계: 핫링크 방지 규칙 구성

Nginx의 핫링크 방지 기능은 구성 파일의 위치 지시어를 통해 구현할 수 있습니다. Nginx 가상 호스트 구성 파일에 다음 콘텐츠를 추가해야 합니다.

location ~* .(gif|jpg|jpeg|png|bmp)$ {
    valid_referers none blocked yourdomain.com;
    if ($invalid_referer) {
        return   403;
    }
}

위 코드는 외부 링크가 yourdomain.com 사이트에서만 허용된다는 것을 나타냅니다. 소스가 yourdomain.com이 아닌 경우 403 오류가 반환되며 직접 액세스가 불가능합니다.

3단계: 화이트리스트 추가

특정 웹사이트나 IP 주소의 링크를 허용해야 하는 경우 해당 웹사이트나 IP 주소를 화이트리스트에 추가할 수 있습니다. Nginx에서는 valid_referers 지시문을 통해 화이트리스트를 작성할 수 있습니다. 예를 들어 구성 파일의 핫링크 방지 규칙에 다음 코드를 추가하여 화이트리스트를 추가할 수 있습니다.

location ~* .(gif|jpg|jpeg|png|bmp)$ {
    valid_referers none blocked yourdomain.com example.com 192.168.0.1;
    if ($invalid_referer) {
        return   403;
    }
}

위 코드에서는 yourdomain.com 및 example.com과 IP 주소 192.168.0.1을 화이트리스트를 사용하면 이러한 웹사이트가 귀하의 리소스에 직접 액세스할 수 있습니다.

4단계: 재작성 모듈 활성화

Nginx의 재작성 모듈을 사용하여 URL을 재작성할 수 있습니다. 재작성 모듈을 사용하면 원본 사이트의 이미지 URL을 숨길 수 있으므로 핫링크의 어려움을 높이고 웹사이트 리소스를 보호할 수 있습니다. 구성 파일에 다음 콘텐츠를 추가해야 합니다.

if ($http_referer !~ ^http://(www.)?yourdomain.com(/|$)) {
    return 403;
}

위 코드는 소스가 웹사이트가 아닌 경우 403 오류가 반환된다는 의미입니다. 이러한 방식으로 핫링크를 효과적으로 방지할 수 있습니다.

요약

위는 핫링크를 방지하기 위해 Nginx를 사용하는 몇 가지 방법입니다. 이러한 방법을 통해 우리는 웹사이트 리소스를 보호하고 대역폭과 리소스 낭비를 방지하며 동시에 웹사이트의 보안을 강화할 수 있습니다. 실제 애플리케이션에서는 안티-리칭 전략의 효과를 보장하기 위해 필요에 따라 구성하고 조정해야 합니다.

위 내용은 핫링크를 방지하기 위해 nginx를 사용하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
NGINX : 최신 웹 애플리케이션을위한 다목적 도구NGINX : 최신 웹 애플리케이션을위한 다목적 도구Apr 11, 2025 am 12:03 AM

nginxissentialderformodernwebapplicationsduetoitsrolessareareverseproxy, loadbalancer 및 Webserver, HighperformanceAndscalability를 제공합니다

Nginx SSL/TLS 구성 : HTTPS로 웹 사이트 보안Nginx SSL/TLS 구성 : HTTPS로 웹 사이트 보안Apr 10, 2025 am 09:38 AM

Nginx를 통해 웹 사이트 보안을 보장하려면 다음 단계가 필요합니다. 1. 기본 구성을 만들고 SSL 인증서 및 개인 키를 지정하십시오. 2. 구성 최적화, HTTP/2 및 OCSPStapling 활성화; 3. 인증서 경로 및 암호화 제품군 문제와 같은 공통 오류 디버그; 4. Let 'sencrypt 및 세션 멀티플렉싱 사용과 같은 응용 프로그램 성능 최적화 제안.

Nginx 인터뷰 질문 : ACE 귀하의 DevOps/System Admin 인터뷰Nginx 인터뷰 질문 : ACE 귀하의 DevOps/System Admin 인터뷰Apr 09, 2025 am 12:14 AM

NGINX는 고성능 HTTP 및 리버스 프록시 서버로 높은 동시 연결을 처리하는 데 능숙합니다. 1) 기본 구성 : 포트를 듣고 정적 파일 서비스를 제공합니다. 2) 고급 구성 : 리버스 프록시 및로드 밸런싱을 구현하십시오. 3) 디버깅 기술 : 오류 로그를 확인하고 구성 파일을 테스트하십시오. 4) 성능 최적화 : GZIP 압축을 활성화하고 캐시 정책을 조정합니다.

Nginx 캐싱 기술 : 웹 사이트 성능 향상Nginx 캐싱 기술 : 웹 사이트 성능 향상Apr 08, 2025 am 12:18 AM

Nginx 캐시는 다음 단계를 통해 웹 사이트 성능을 크게 향상시킬 수 있습니다. 1) 캐시 영역을 정의하고 캐시 경로를 설정하십시오. 2) 캐시 유효성 기간 구성; 3) 다른 컨텐츠에 따라 다른 캐시 정책을 설정합니다. 4) 캐시 저장 및로드 밸런싱을 최적화합니다. 5) 캐시 효과를 모니터링하고 디버그합니다. 이러한 방법을 통해 NGINX 캐시는 백엔드 서버 압력을 줄이고 응답 속도 및 사용자 경험을 향상시킬 수 있습니다.

Docker와 Nginx : 컨테이너화 된 응용 프로그램을 배포하고 스케일링합니다Docker와 Nginx : 컨테이너화 된 응용 프로그램을 배포하고 스케일링합니다Apr 07, 2025 am 12:08 AM

dockercompose를 사용하면 Nginx의 배포 및 관리를 단순화 할 수 있으며 Dockerswarm 또는 Kubernetes를 통한 스케일링은 일반적인 관행입니다. 1) DockerCompose를 사용하여 Nginx 컨테이너를 정의하고 실행하십시오. 2) Dockerswarm 또는 Kubernetes를 통한 클러스터 관리 및 자동 스케일링 구현.

고급 NGINX 구성 : 서버 블록 마스터 링 및 리버스 프록시고급 NGINX 구성 : 서버 블록 마스터 링 및 리버스 프록시Apr 06, 2025 am 12:05 AM

NGINX의 고급 구성은 서버 블록 및 리버스 프록시를 통해 구현 될 수 있습니다. 1. 서버 블록을 사용하면 여러 웹 사이트를 한쪽으로 실행할 수있게되면 각 블록은 독립적으로 구성됩니다. 2. 리버스 프록시는 요청을 백엔드 서버로 전달하여로드 밸런싱 및 캐시 가속도를 실현합니다.

Nginx 성능 튜닝 : 속도 및 낮은 대기 시간을 최적화합니다Nginx 성능 튜닝 : 속도 및 낮은 대기 시간을 최적화합니다Apr 05, 2025 am 12:08 AM

작업자 프로세스 수, 연결 풀 크기, GZIP 압축 및 HTTP/2 프로토콜을 활성화하고 캐시 및로드 밸런싱을 사용하여 NGINX 성능 튜닝을 달성 할 수 있습니다. 1. 작업자 프로세스 수 및 연결 풀 크기 조정 : Worker_ProcessesAuto; 이벤트 {worker_connections1024;}. 2. GZIP 압축 및 HTTP/2 프로토콜 활성화 : http {gzipon; server {listen443sslhttp2;}}. 3. 캐시 최적화 사용 : http {proxy_cache_path/path/to/cachelevels = 1 : 2k

Nginx 보안 경화 : 웹 서버를 공격으로부터 보호합니다Nginx 보안 경화 : 웹 서버를 공격으로부터 보호합니다Apr 04, 2025 am 12:06 AM

NGINX 보안 향상은 다음 단계를 통해 달성 할 수 있습니다. 1) 모든 트래픽이 HTTPS를 통해 전송되도록 보장, 2) HTTP 헤더 구성을 구성하여 통신 보안을 향상시키기 위해 3) SSL/TLS 암호화 데이터 전송 설정, 4) 악성 트래픽을 방지하기위한 액세스 제어 및 속도 제한을 구현합니다. 이러한 조치는 NGINX 서버의 보안을 효과적으로 향상시킬 수 있습니다.

See all articles

핫 AI 도구

Undresser.AI Undress

Undresser.AI Undress

사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover

AI Clothes Remover

사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool

Undress AI Tool

무료로 이미지를 벗다

Clothoff.io

Clothoff.io

AI 옷 제거제

AI Hentai Generator

AI Hentai Generator

AI Hentai를 무료로 생성하십시오.

인기 기사

R.E.P.O. 에너지 결정과 그들이하는 일 (노란색 크리스탈)
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. 최고의 그래픽 설정
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O. 아무도들을 수없는 경우 오디오를 수정하는 방법
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25 : Myrise에서 모든 것을 잠금 해제하는 방법
3 몇 주 전By尊渡假赌尊渡假赌尊渡假赌

뜨거운 도구

DVWA

DVWA

DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

Eclipse용 SAP NetWeaver 서버 어댑터

Eclipse용 SAP NetWeaver 서버 어댑터

Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.

에디트플러스 중국어 크랙 버전

에디트플러스 중국어 크랙 버전

작은 크기, 구문 강조, 코드 프롬프트 기능을 지원하지 않음

Dreamweaver Mac版

Dreamweaver Mac版

시각적 웹 개발 도구

스튜디오 13.0.1 보내기

스튜디오 13.0.1 보내기

강력한 PHP 통합 개발 환경