如何在Ubuntu中配置Apache防盗版 - 问答

Ubuntu下用Apache构建多层防盗链与访问控制

一核心思路与适用范围

目标是减少资源被外站直接引用与盗用，常见做法包括：Referer 防盗链、目录权限与访问控制、WAF/安全模块、认证鉴权、水印与DRM、日志监控与CDN。需要强调：没有任何方案能完全阻止盗版，应组合使用并配合法律手段。

二快速上手 Referer 防盗链

启用模块与准备目录
- 安装并启用重写模块：sudo a2enmod rewrite && sudo systemctl restart apache2
- 确保站点目录允许覆盖（AllowOverride），例如在 /etc/apache2/apache2.conf 或虚拟主机配置中：
  - <Directory /var/www/html>
    - Options Indexes FollowSymLinks
    - AllowOverride All
    - Require all granted
方案A 站点根目录 .htaccess（简单直接）
- 在站点根目录创建或编辑 .htaccess：
  - RewriteEngine On
  - RewriteCond %{HTTP_REFERER} !^https?://(www.)?yourdomain.com [NC]
  - RewriteCond %{HTTP_REFERER} !^$
  - RewriteRule .(jpg|jpeg|png|gif|webp|mp4|pdf)$ - [F,L]
- 说明：对不在白名单的引用返回 403 Forbidden；保留空 Referer（部分浏览器/直接访问）可避免误杀。
方案B 集中配置（推荐，便于维护）
- 新建配置：sudo nano /etc/apache2/conf-available/anti-hotlinking.conf
  - - RewriteEngine On - RewriteCond %{HTTP_REFERER} !^https?://(www\.)?yourdomain\.com [NC] - RewriteCond %{HTTP_REFERER} !^$ - RewriteRule \.(jpg|jpeg|png|gif|webp|mp4|pdf)$ - [F,L] -
- 启用并生效：sudo a2enconf anti-hotlinking && sudo systemctl reload apache2
可选友好拦截页
- 将规则改为：RewriteRule .* /anti-hotlinking.html [R=301,L]，并放置提示页面，减少误伤用户体验。

三进阶防护组合拳

目录权限与来源限制
- 文件权限建议：文件 644、目录 755；对敏感目录可结合 IP 白名单：
  - <Directory “/var/www/secret”>
    - Require ip 203.0.113.0/24
    - Require all denied
WAF 与请求限制
- 安装并启用 mod_security2 做规则拦截；可叠加 mod_evasive 缓解暴力请求：
  - sudo apt install libapache2-mod-security2 libapache2-mod-evasive
  - sudo a2enmod security2 evasive && sudo systemctl restart apache2
认证与令牌
- 对下载目录启用 HTTP 基本认证：
  - 创建用户：sudo htpasswd -c /etc/apache2/.htpasswd alice
  - 在
    中加入：
    - AuthType Basic
    - AuthName “Restricted”
    - AuthUserFile /etc/apache2/.htpasswd
    - Require valid-user
媒体内容保护
- 图片/视频加水印提高盗用溯源能力；音视频采用 DRM（如 Widevine/PlayReady/FairPlay）进行加密与许可证校验，适用于付费内容分发。

四测试与运维

验证规则
- 使用 curl 模拟外链访问：curl -I -H “Referer: https://evil.com/” https://yourdomain.com/image.jpg
- 预期返回 HTTP/1.1 403 Forbidden；如为 200，请检查 Referer 条件、文件后缀匹配、目录 AllowOverride 与配置是否生效（必要时 sudo systemctl reload apache2）。
日志与告警
- 实时监控：tail -f /var/log/apache2/access.log 与 error.log
- 结合 fail2ban 对异常 403/404 频率进行自动封禁，降低被爬取与探测风险。

五注意事项与局限

0 赞

0 踩