全球主机交流论坛

标题: Nginx 防盗链测试（加入链接时效） [打印本页]

作者: lazyzhu 时间: 2012-11-12 15:27
标题: Nginx 防盗链测试（加入链接时效）
本帖最后由 lazyzhu 于 2012-11-12 19:08 编辑

用 Nginx_Lua 写的，只用到了 lua-resty-string 库

比模块 HttpAccessKeyModule 功能及定制性更强

欢迎测试。。。

http://108.171.252.203/download.html

更新：加入时效，链接每日 0：00 失效。

作者: chairo 时间: 2012-11-12 15:28
108.171.252.203/conf.rar?key=14a0e270fcb6dbe97d473f8a33ad101c

作者: adriance 时间: 2012-11-12 15:29
本帖最后由 adriance 于 2012-11-12 15:35 编辑

108.171.252.203/conf.rar?key=71157d616617ee5a92ab23f701819f59
哼哼

作者: mapleaf 时间: 2012-11-12 15:33
不错~只能用分配到的唯一码

作者: mark77 时间: 2012-11-12 15:33
405 Not Allowed

作者: cfrs2005 时间: 2012-11-12 15:48
提示: 作者被禁止或删除内容自动屏蔽

作者: 胖子 时间: 2012-11-12 15:50
不错不错。楼住好人、

作者: caoliu4 时间: 2012-11-12 16:08
就发发看吧，有好人不？

作者: lazyzhu 时间: 2012-11-12 16:16

cfrs2005 发表于 2012-11-12 15:48
一直没去了解防盗链怎么做得判断上一次请求的网址是否是同 host?

...

用户IP + user agent

作者: 用户名 时间: 2012-11-12 16:18
来教程

作者: 360安全卫士 时间: 2012-11-12 16:20

CDN不适用。并且通过URL加密，不一定能节省流量请求，反而会消费更多。

作者: lazyzhu 时间: 2012-11-12 16:33

360安全卫士发表于 2012-11-12 16:20
CDN不适用。并且通过URL加密，不一定能节省流量请求，反而会消费更多。

不要再说了，越说越显得你无知。。。

作者: 360安全卫士 时间: 2012-11-12 16:43

lazyzhu 发表于 2012-11-12 16:33
不要再说了，越说越显得你无知。。。

哇，SB，自己无敌还说别人。。。
一年前就玩过cookie加密效果比你好上百倍的路过。

作者: 176177.com 时间: 2012-11-12 16:48
108.171.252.203/conf.rar?key=f3424d81f7f09ec1ee8fc1a067d7cd1a

看过去很给力，有文档么？共享下

作者: lazyzhu 时间: 2012-11-12 16:52

176177.com 发表于 2012-11-12 16:48
108.171.252.203/conf.rar?key=f3424d81f7f09ec1ee8fc1a067d7cd1a

看过去很给力，有文档么？共享下 ...

下载下来自己琢磨。。。

作者: lazyzhu 时间: 2012-11-12 16:57

360安全卫士发表于 2012-11-12 16:43
哇，SB，自己无敌还说别人。。。
一年前就玩过cookie加密效果比你好上百倍的路过。 ...

你说加密效果好上百倍的依据在哪里？有统计数据吗？
lua-resty-string 库才开发出来几个月，你就未卜先知了？
最关键的你难道不知道有些下载软件不支持cookie的吗？
对于这种情况你怎么办？

这样只会让人笑掉大牙的。。。

作者: 360安全卫士 时间: 2012-11-12 17:01

lazyzhu 发表于 2012-11-12 16:57
你说加密效果好上百倍的依据在哪里？有统计数据吗？
lua-resty-string 库才开发出来几个月，你就未卜先知 ...

呵呵，我是没测试过，但我只认生产环境。
动不动就无知、SB类脏词侮辱他人的人，能高洁到哪里去

作者: 360安全卫士 时间: 2012-11-12 17:02

lazyzhu 发表于 2012-11-12 16:57
你说加密效果好上百倍的依据在哪里？有统计数据吗？
lua-resty-string 库才开发出来几个月，你就未卜先知 ...

https://github.com/agentzh/set-misc-nginx-module
set_md5，比lua算md5的效率高不只一个数量级。回答over.

作者: solar 时间: 2012-11-12 17:10
统统打水印，欢迎盗链

作者: lazyzhu 时间: 2012-11-12 17:15

360安全卫士发表于 2012-11-12 17:02
https://github.com/agentzh/set-misc-nginx-module
set_md5，比lua算md5的效率高不只一个数量级。回答ov ...

set_md5，比lua算md5的效率高不只一个数量级

，这又是你的无知了，开发者现在都推荐用我们用lua-resty库，因为大部分情况反而统一用lua开发的更高效，这个我上次已经说过了，效率即使最差也就差 10~20% （http://blog.zoomquiet.org/pyblosxom/2012/03/#toc15R0lYRENNU），我不知道你的“数量级”如何定义的？

作者: 啪啪啪啪啪 时间: 2012-11-12 17:17
提示: 作者被禁止或删除内容自动屏蔽

作者: 360安全卫士 时间: 2012-11-12 17:19

lazyzhu 发表于 2012-11-12 17:15
，这又是你的无知了，开发者现在都推荐用我们用lua-resty库，因为大部分情况反而统一用lua开发的更高 ...

我的想法是，能不用LUA，尽量不用LUA
http://443502.xyz/thread-161432-1-1.html

作者: lazyzhu 时间: 2012-11-12 18:12

360安全卫士发表于 2012-11-12 17:19
我的想法是，能不用LUA，尽量不用LUA
http://443502.xyz/thread-161432-1-1.html

哦，补充下：set_md5和 lua-resty-string的性能几乎相等，因为 lua-resty-string 基于 LuaJIT FFI （http://luajit.org/ext_ffi.html ），调用了外部C（https://github.com/agentzh/lua-resty-string/blob/master/lib/resty/md5.lua）。

又再一次证实了我前面所说的。。。

作者: 360安全卫士 时间: 2012-11-12 18:13

lazyzhu 发表于 2012-11-12 18:12
哦，补充下：set_md5和 lua-resty-string的性能几乎相等，因为 lua-resty-string 基于 LuaJIT FFI （http ...

我不喜欢crossing code...

作者: 54dev 时间: 2012-11-12 18:17

作者: lazyzhu 时间: 2012-11-12 19:07
更新：加入时效，链接每日 0：00 失效。

作者: 誓誓 时间: 2012-11-12 20:19
不错

欢迎光临全球主机交流论坛 (https://443502.xyz/)