网站安全狗防盗链和特定资源防护教学

安全狗是国内知名的互联网安全品牌，提供包含自动化系统风险识别和加固，功能强大，性能稳定，24小时全天候维护云网络，以及服务器的安全，于此同时还具备了云管理（多公有云管理/混合云管理）以及基于大数据架构的安全事件分析等功能，实现平台安全监测、检测、防御、审计和事件响应，有效规避风险，帮助用户把风险降到最低，并满足法律、监管和合规性要求，保障云计算服务的安全。主机层部署云眼系统，检测系统漏洞并进行修复，查杀病毒木马，全面查杀病毒木马，构建国防级别的防护墙。

网站安全狗防盗链和特定资源防护教学图1

通过 Reference 技术和 Session 技术解决防盗链问题。Reference 技术通常用于图片、mp3 等这种容易被人用 html 嵌入到其他网站资源的资源；Session 技术一般只用于论坛和社区网站

网站安全狗防盗链和特定资源防护教学图2

开启资源防盗链功能后，防护效果图如下图所示。

网站安全狗防盗链和特定资源防护教学图3

（1）引用方式：通过判断 referer 变量的值来判断图片或资源的引用是否合法，只有在设定范围内的 referer，才能访问指定的资源，从而实现了防盗链的目的。支持设置信任域名，Reference 方式能够让本域名和其他指定信任域名正常链接被防护资源。如下图所示。

网站安全狗防盗链和特定资源防护教学图4

（2）会话方式：提供进行会话方式（对本域名及子域名信任）和有效时间的设定。如下图所示

网站安全狗防盗链和特定资源防护教学图5

①提供自定义修改服务器提示信息的功能：可以随意设置用户所希望呈现的捕获盗链攻击时服务器返回的提示信息。

②同一网站，不提倡用户同时启用“引用方式”和“会话方式”，以免使用过程中出现冲突。

通过对某些特定资源的设置，来确保它们不被下载或盗用。

网站安全狗防盗链和特定资源防护教学图6

（1）资源类型防护：设置需受防护资源的文件类型。如下图所示：

网站安全狗防盗链和特定资源防护教学图7

（2）资源路径防护：设置需防护资源的所在路径，支持添加网络文件路径或目录路径，

（网络路径：网络上的资源路径），如下图所示

网站安全狗防盗链和特定资源防护教学图8