如何在Ubuntu中配置Apache防盗版

Ubuntu下用Apache构建多层防盗链与访问控制

一 核心思路与适用范围

• 目标是减少资源被外站直接引用与盗用，常见做法包括：Referer 防盗链、目录权限与访问控制、WAF/安全模块、认证鉴权、水印与DRM、日志监控与CDN。需要强调：没有任何方案能完全阻止盗版，应组合使用并配合法律手段。

二 快速上手 Referer 防盗链

• 启用模块与准备目录
  • 安装并启用重写模块：sudo a2enmod rewrite & & sudo systemctl restart apache2
  • 确保站点目录允许覆盖（AllowOverride），例如在 /etc/apache2/apache2.conf 或虚拟主机配置中：
    • < Directory /var/www/html>
      • Options Indexes FollowSymLinks
      • AllowOverride All
      • Require all granted
• 方案A 站点根目录 .htaccess（简单直接）
  • 在站点根目录创建或编辑 .htaccess：
    • RewriteEngine On
    • RewriteCond %{ HTTP_REFERER} !^https?://(www.)?yourdomain.com [NC]
    • RewriteCond %{ HTTP_REFERER} !^$
    • RewriteRule .(jpg|jpeg|png|gif|webp|mp4|pdf)$ - [F,L]
  • 说明：对不在白名单的引用返回 403 Forbidden；保留空 Referer（部分浏览器/直接访问）可避免误杀。
• 方案B 集中配置（推荐，便于维护）
  • 新建配置：sudo nano /etc/apache2/conf-available/anti-hotlinking.conf
    • - RewriteEngine On - RewriteCond %{ HTTP_REFERER} !^https?://(www\.)?yourdomain\.com [NC] - RewriteCond %{ HTTP_REFERER} !^$ - RewriteRule \.(jpg|jpeg|png|gif|webp|mp4|pdf)$ - [F,L] -
  • 启用并生效：sudo a2enconf anti-hotlinking & & sudo systemctl reload apache2
• 可选友好拦截页
  • 将规则改为：RewriteRule .* /anti-hotlinking.html [R=301,L]，并放置提示页面，减少误伤用户体验。

三 进阶防护组合拳

• 目录权限与来源限制
  • 文件权限建议：文件 644、目录 755；对敏感目录可结合 IP 白名单：
    • < Directory “/var/www/secret”>
      • Require ip 203.0.113.0/24
      • Require all denied
• WAF 与请求限制
  • 安装并启用 mod_security2 做规则拦截；可叠加 mod_evasive 缓解暴力请求：
    • sudo apt install libapache2-mod-security2 libapache2-mod-evasive
    • sudo a2enmod security2 evasive & & sudo systemctl restart apache2
• 认证与令牌
  • 对下载目录启用 HTTP 基本认证：
    • 创建用户：sudo htpasswd -c /etc/apache2/.htpasswd alice
    • 在 中加入：
      • AuthType Basic
      • AuthName “Restricted”
      • AuthUserFile /etc/apache2/.htpasswd
      • Require valid-user
• 媒体内容保护
  • 图片/视频加水印提高盗用溯源能力；音视频采用 DRM（如 Widevine/PlayReady/FairPlay）进行加密与许可证校验，适用于付费内容分发。

四 测试与运维

• 验证规则
  • 使用 curl 模拟外链访问：curl -I -H “Referer: https://evil.com/” https://yourdomain.com/image.jpg
  • 预期返回 HTTP/1.1 403 Forbidden；如为 200，请检查 Referer 条件、文件后缀匹配、目录 AllowOverride 与配置是否生效（必要时 sudo systemctl reload apache2）。
• 日志与告警
  • 实时监控：tail -f /var/log/apache2/access.log 与 error.log
  • 结合 fail2ban 对异常 403/404 频率进行自动封禁，降低被爬取与探测风险。

五 注意事项与局限

• Referer 可被客户端或隐私工具清除，存在误伤与绕过；务必保留空 Referer 放行，并定期复核拦截日志。
• 对于高价值内容，优先采用应用层鉴权 + 临时签名URL/Token + DRM 的组合，服务器端严格控制访问策略与有效期。
• 建议全站启用 HTTPS，防止明文泄露与劫持；配合 CDN/WAF 做边缘访问控制与速率限制，降低源站压力与盗链扩散速度。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！