Categories


Tags


防止垃圾广告和盗链的新方法

前天晚上,我遭到了垃圾留言广告的袭击。

晚上我刚去打了2个小时游戏,就有人用程序狂灌我几百个垃圾留言广告。这时我也发现目前的防垃圾留言系统存在漏洞,那个发广告的家伙先用程序伪造了refer,然后每篇文章只有一个链接,这样就绕过了我设置的过滤,达到了大量发送垃圾信息的目的。

看来我目前的反垃圾留言程序还是有问题的。于是我经过一晚上的重新编码,增加了一个自动封IP地址的功能,如果判断半个小时内同一个IP地址留言中包含的超级连接数目超过10,就判断其为垃圾留言发送者,系统就自动封其IP地址,阻止这个IP地址继续发送留言。

现在看看目前的反垃圾系统是否能较好工作,如果还不行的话,只好启动验证码了,虽然个人感觉验证码会降低用户体验。这个反垃圾广告插件是基于原版Z-Blog 1.5系统的,如果你也在用Z-Blog 1.5这个系统,也可以下载使用,对于1.6的测试版,本程序应该也可以使用,不过我没测试过。

点击这里下载:Z-Blog反垃圾广告插件。

另外对于垃圾引用,我也想到一个新的对策,就是当系统接收到一个引用的时候,先取得那个地址的内容,如果包含本站的链接,说明是正常引用,否则就是垃圾引用。

最后对于图片的盗链,我终于无法继续忍受了,添加水印的方法基本上没有任何作用,过了这么长时间,盗链的情况依旧没有减少,盗链占用了太多的流量和系统资源,每天占用了10G多的流量,严重影响了我的博客的正常用户访问,因此我只好启用了ISAPI_Rewrite这个最终杀手来防止盗链,不过目前我允许bloglines、zhuaxia、google、baidu这几个网站引用我站图片,如果你也需要引用我站图片,请把域名告诉我,我审核后可以开放。

ISAPI_Rewrite的httpd.ini内容写的是下面内容,如果你也遇到盗链的困扰,建议可以参考一下:

RewriteCond Host: (.+)

RewriteCond Referer: (?!http://(?:www\.williamlong\.info|www\.moon-blog\.com|www\.bloglines\.com|www\.zhuaxia\.com|www\.google\.com|cache\.baidu\.com)).+

RewriteRule .*\.(?:jpg|kmz|kml|zip) /block.gif [I,O]

注释:第二行里面的域名是允许链接图片的网站列表,目前我允许我自己的两个站和另外bloglines、zhuaxia、google、baidu这四个网站引用我站文件,其他网站的引用被禁止。

第三行是禁止引用的文件类型,包括jpg图片、Google Earth的kmz和kml、zip文件。当然,还可以增加其他类型,比如gif、rar等,因为我站没有那些文件,所以没有添加上去。

更新:晚上看了一下IIS日志,图片目录占用流量降到了1.5G,一天时间ISAPI_Rewrite阻挡了3万4千次盗链请求,真是个不错的成绩啊。

来源:月光博客


Public @ 2012-04-25 16:17:11

为什么“部署自签SSL证书非常不安全”

目前,有许多重要的公网可以访问的网站系统(如网银系统)都在使用自签SSL证书,即自建PKI系统颁发的SSL证书,而不是部署支持浏览器的SSL证书,这绝对是得不偿失的重大决策失误,自签证书普遍存在严重的安全漏洞,极易受到攻击。主要问题有:1. 自签证书最容易被假冒和伪造,而被欺诈网站所利用。所谓自签证书,就是自己做的证书,既然你可以自己做,那别人可以自己做,可以做成跟你的证书一模一样,就非常方便地伪

Public @ 2012-12-15 15:36:32

网站出现service unavailable的解决方法

当网站出现 "service unavailable" 的错误信息时,可能是由于服务器过载、网络故障或其他问题导致的。以下是一些可能的解决方案: 1. 等待一段时间后再试:很多时候, "service unavailable" 的错误只是短暂的,可能是由于服务器正在处理更多的请求,因此需要等待几分钟或几个小时后再尝试访问。 2. 刷新页面:刷新页面可以尝试解决浏览器缓存、网络故障等问题。 3

Public @ 2023-06-19 15:00:19

seo优化要素

SEO优化要素是指在对网站进行优化时需要关注的一些重要因素,这些因素包括以下几个方面: 1. 关键词优化:包括确定目标关键词、在网站的标题、内容和 meta 标签中合理使用关键词,并确保关键词与网站内容相关。 2. 内容质量:优化网站内容,包括编写高质量的文章、提供有用的信息,吸引用户阅读和分享,同时减少重复内容。 3. 网站结构和链接:优化网站的结构,使其易于导航和索引,使用易于理解的 U

Public @ 2023-06-30 11:00:20

seo方法分类

1. On-Page SEO:包括网站架构、网站内容、网站优化等方面。例如:标题标签、描述标签、关键字标签、H1到H6标签、图片优化、内部链接等。 2. Off-Page SEO:涉及到链接建设、社交传播、影响力传播等方面。例如:社交媒体、列表目录、链接交换、电子新闻稿等。 3. Technical SEO:主要处理网站和服务器层面的优化和维护。例如:网站速度优化、Sitemap、网站安全、S

Public @ 2023-04-03 00:50:25

更多您感兴趣的搜索

0.440052s