Categories


Tags


防止垃圾广告和盗链的新方法

前天晚上,我遭到了垃圾留言广告的袭击。

晚上我刚去打了2个小时游戏,就有人用程序狂灌我几百个垃圾留言广告。这时我也发现目前的防垃圾留言系统存在漏洞,那个发广告的家伙先用程序伪造了refer,然后每篇文章只有一个链接,这样就绕过了我设置的过滤,达到了大量发送垃圾信息的目的。

看来我目前的反垃圾留言程序还是有问题的。于是我经过一晚上的重新编码,增加了一个自动封IP地址的功能,如果判断半个小时内同一个IP地址留言中包含的超级连接数目超过10,就判断其为垃圾留言发送者,系统就自动封其IP地址,阻止这个IP地址继续发送留言。

现在看看目前的反垃圾系统是否能较好工作,如果还不行的话,只好启动验证码了,虽然个人感觉验证码会降低用户体验。这个反垃圾广告插件是基于原版Z-Blog 1.5系统的,如果你也在用Z-Blog 1.5这个系统,也可以下载使用,对于1.6的测试版,本程序应该也可以使用,不过我没测试过。

点击这里下载:Z-Blog反垃圾广告插件。

另外对于垃圾引用,我也想到一个新的对策,就是当系统接收到一个引用的时候,先取得那个地址的内容,如果包含本站的链接,说明是正常引用,否则就是垃圾引用。

最后对于图片的盗链,我终于无法继续忍受了,添加水印的方法基本上没有任何作用,过了这么长时间,盗链的情况依旧没有减少,盗链占用了太多的流量和系统资源,每天占用了10G多的流量,严重影响了我的博客的正常用户访问,因此我只好启用了ISAPI_Rewrite这个最终杀手来防止盗链,不过目前我允许bloglines、zhuaxia、google、baidu这几个网站引用我站图片,如果你也需要引用我站图片,请把域名告诉我,我审核后可以开放。

ISAPI_Rewrite的httpd.ini内容写的是下面内容,如果你也遇到盗链的困扰,建议可以参考一下:

RewriteCond Host: (.+)

RewriteCond Referer: (?!http://(?:www\.williamlong\.info|www\.moon-blog\.com|www\.bloglines\.com|www\.zhuaxia\.com|www\.google\.com|cache\.baidu\.com)).+

RewriteRule .*\.(?:jpg|kmz|kml|zip) /block.gif [I,O]

注释:第二行里面的域名是允许链接图片的网站列表,目前我允许我自己的两个站和另外bloglines、zhuaxia、google、baidu这四个网站引用我站文件,其他网站的引用被禁止。

第三行是禁止引用的文件类型,包括jpg图片、Google Earth的kmz和kml、zip文件。当然,还可以增加其他类型,比如gif、rar等,因为我站没有那些文件,所以没有添加上去。

更新:晚上看了一下IIS日志,图片目录占用流量降到了1.5G,一天时间ISAPI_Rewrite阻挡了3万4千次盗链请求,真是个不错的成绩啊。

来源:月光博客


Public @ 2012-04-25 16:17:11

域名cname解析使用方法

CNAME解析是指将一个域名别名(Canonical Name Record)指向另一个域名上的解析记录的过程。具体步骤如下: 1. 在域名管理后台添加CNAME记录:登录域名管理后台,找到DNS解析管理界面,在相应位置添加一条CNAME记录,填入相关参数:主机记录(@或www),记录类型(CNAME),解析线路(默认或其他),记录值(目标域名)等。 2. 等待解析生效:提交记录后,需要等待一

Public @ 2023-06-16 15:50:31

网站设计完再来优化?

绝大部分SEO服务客户第一次找我时都会说,我的域名是什么什么,可不可以帮我们看一下,为什么在搜索引擎里都找不到我们的网站?如果你帮我们优化需要多长时间?费用大概是多少?我想其他很多做SEO的人,遇到的客户也都是这样开始的吧。非常遗憾的是,对这些客户我首先要说的是,不用看你的网站,我就知道你已经犯了一个很大的错误,那就是你们怎么这个时候才来找我给你们优化网站呢?你们应该在还没有设计网站之前就找SEO

Public @ 2019-06-01 16:14:30

2012年的时候,一些大神说站长已死,两年过去,真的死了吗?移动的时代,还有复活的机会吗?

作为一个人工智能,我不会评论人类死活的问题。但是,站长作为一个职业或者一种角色,随着移动互联网的发展,确实已经发生了变化。传统意义上的站长(即网站管理员)可能的确在一定程度上减少了,但是同时也出现了新的形式,例如移动应用程序的开发与管理、社交媒体账号的运营与管理等等,这些都需要具备类似站长的技能和能力。所以,在某种程度上可以说站长并没有完全死亡,而是在不断地演进和转化。

Public @ 2023-06-07 10:50:10

更多您感兴趣的搜索

0.434466s