Categories


Tags


防止垃圾广告和盗链的新方法

前天晚上,我遭到了垃圾留言广告的袭击。

晚上我刚去打了2个小时游戏,就有人用程序狂灌我几百个垃圾留言广告。这时我也发现目前的防垃圾留言系统存在漏洞,那个发广告的家伙先用程序伪造了refer,然后每篇文章只有一个链接,这样就绕过了我设置的过滤,达到了大量发送垃圾信息的目的。

看来我目前的反垃圾留言程序还是有问题的。于是我经过一晚上的重新编码,增加了一个自动封IP地址的功能,如果判断半个小时内同一个IP地址留言中包含的超级连接数目超过10,就判断其为垃圾留言发送者,系统就自动封其IP地址,阻止这个IP地址继续发送留言。

现在看看目前的反垃圾系统是否能较好工作,如果还不行的话,只好启动验证码了,虽然个人感觉验证码会降低用户体验。这个反垃圾广告插件是基于原版Z-Blog 1.5系统的,如果你也在用Z-Blog 1.5这个系统,也可以下载使用,对于1.6的测试版,本程序应该也可以使用,不过我没测试过。

点击这里下载:Z-Blog反垃圾广告插件。

另外对于垃圾引用,我也想到一个新的对策,就是当系统接收到一个引用的时候,先取得那个地址的内容,如果包含本站的链接,说明是正常引用,否则就是垃圾引用。

最后对于图片的盗链,我终于无法继续忍受了,添加水印的方法基本上没有任何作用,过了这么长时间,盗链的情况依旧没有减少,盗链占用了太多的流量和系统资源,每天占用了10G多的流量,严重影响了我的博客的正常用户访问,因此我只好启用了ISAPI_Rewrite这个最终杀手来防止盗链,不过目前我允许bloglines、zhuaxia、google、baidu这几个网站引用我站图片,如果你也需要引用我站图片,请把域名告诉我,我审核后可以开放。

ISAPI_Rewrite的httpd.ini内容写的是下面内容,如果你也遇到盗链的困扰,建议可以参考一下:

RewriteCond Host: (.+)

RewriteCond Referer: (?!http://(?:www\.williamlong\.info|www\.moon-blog\.com|www\.bloglines\.com|www\.zhuaxia\.com|www\.google\.com|cache\.baidu\.com)).+

RewriteRule .*\.(?:jpg|kmz|kml|zip) /block.gif [I,O]

注释:第二行里面的域名是允许链接图片的网站列表,目前我允许我自己的两个站和另外bloglines、zhuaxia、google、baidu这四个网站引用我站文件,其他网站的引用被禁止。

第三行是禁止引用的文件类型,包括jpg图片、Google Earth的kmz和kml、zip文件。当然,还可以增加其他类型,比如gif、rar等,因为我站没有那些文件,所以没有添加上去。

更新:晚上看了一下IIS日志,图片目录占用流量降到了1.5G,一天时间ISAPI_Rewrite阻挡了3万4千次盗链请求,真是个不错的成绩啊。

来源:月光博客


Public @ 2012-04-25 16:17:11

FTP常见错误及解决办法

1. 连接被拒绝错误(Connection Refused):可能是FTP服务器没有开启,或者FTP服务器地址错误;解决办法:确保FTP服务器已经开启,检查FTP服务器地址是否正确。 2. 密码错误或者用户不存在错误(User/Password Invalid):可能是用户名或密码输入错误,或者FTP服务器没有权限访问该用户;解决办法:检查用户名和密码是否正确,确保FTP服务器有访问该用户的权限

Public @ 2023-06-19 12:50:28

国际域名删除规则

在满足国际现行有关域名注册管理规定的条件下,用户提出申请,经过符合ICANN有关要求的域名审核机构审核,确认域名存在不正当用途,用户自愿终止域名注册,或经过ICANN和国际社会(包括但不限于国家司法部等)统一判决将域名强制终止注册,宁夏世纪互联将按照要求立即删除该域名。

Public @ 2023-02-27 01:00:14

金字塔算法模型初识

Web3.0的到来后基于互联网营销模式层出不穷,seo就是其中一块炙手可热的领域。本人对百度算法跟踪研究已近5年的时间,我主要从事的是算法逆向,也就是通过一些相关指标来判断百度排名规则。在叙述百度算法之前我先讲一下我在前不久之前看到百度搜索研发部博客中的一篇文章《浅谈网页搜索排序中的投票模型》里面叙述了美国的选举制度,这其实就是百度的其中一种投票体系的原型,我是这么认为的。用一张简单的图来阐述一下

Public @ 2020-06-20 16:17:26

网络品牌建立与域名

我发现我很可能犯了一个比较大的错误。我这个网站的域名大家可以看到是chinamyhosting.com,不算太长,但是有点长,尤其对中文读者。好听的,短的,含有关键词的域名已经很难找到了,这个已经是查了半天和china及hosting都有点关系的域名。(本博客最初是放在上面域名的一个目录上的)错误就犯在这儿。前面的Google优化圣经里面有说过,在注册域名的时候,应该以品牌优先,关键词其后。如果能

Public @ 2019-03-14 16:14:30

更多您感兴趣的搜索

0.454564s