防盗链是猫和老鼠的游戏。热链接的目的是利润。它会窃取他人的流量，并利用客户获利，以查看和点击其网站上的广告。防盗链是创建访问规则并通过通过规则识别请求的“合法”来确定如何响应请求。如果要通过水ech保护来保护资源本身，则通常不属于水ech保护类别。
通过以上介绍，资源可以分为两类：具有低带宽值的资源，例如网站徽标图像，js脚本和其他资源。其他类别是具有更高带宽值的应用程序，多媒体文件等。对于具有不同价值的资源，防止盗窃链的方法变得越来越先进和复杂。
3.2水Lee预防策略和方法
基于HTTP请求标头中引荐来源信息的普通浏览器在请求页面时，将触发请求的页面的URL作为引荐来源值包含在HTTP请求中。因此，服务器可以通过简单的判断来决定是否返回资源。许多网站已使用此信息进行权限检查。 Referer存在两个问题，它仅用作带宽检查的低价值资源。首先，某些防火墙可以修改HTTP请求标头，以使引荐来源信息为空或完全删除。其次，您可以使用各种第三方工具（例如curl/wget等）设置自己喜欢的引荐来源网址。因此，引荐来源网址不适合单独用于保护高带宽价值的资源。
动态URL防盗链接动态URL是使特定资源的URL在特定请求内或特定时间段内合法的程序。换句话说，每个资源URL都有一个到期时间。因此，一旦黑客获得了URL，就无法再使用它。此方法通常在某些小型站点上使用，因为此过程通常需要动态页面和后端服务器一起工作，并且通常不适合大型资源部署。
当前使用的动态参数或cookie防盗链保护策略基于动态参数或cookie。每当请求资源时，动态页面都会根据用户信息，时间戳和其他信息（用户可以自己编辑规则）动态生成请求参数。该信息通过http协议发送到服务器的后端，并基于相同的信息，后端计算并验证请求参数的有效性以确定返回结果。可以破解这些生成的规则，或者可以适当地引入更复杂的安全检查以避免风险。另外，可以结合访问日志中的信息来分析流量请求模式，可以基于前端SDK信息来分析请求的合法性，并且可以定期更新防盗链算法和相关参数。因此，防盗链本身并不困难，主要是由于设计规则的合理性。为了平衡性能和安全性，请勿使用大铁锤杀死鸡。
网友评论