apache 防盗链配置方法

1. SetEnvIfNoCase Referer "^http://www.Cuoxin.com/" local_ref=1 
2. <FilesMatch ".(JPG|jpg)"> 
3.    Order Allow,Deny 
4.    Allow from all 
5.    Deny from env=local_ref 
6. </FilesMatch> 
7. #service httpd restart 

其中的FilesMatch 对象，还需要根据自身的环境进行改动。比如路径或者添加(JPG|jpg|gif|mp3)等等

1. SetEnvIf Referer "^http://(.)+.Cuoxin.com/" local_ref=1 
2. SetEnvIf Referer "^http://(.)+.isql.cn/" local_ref=1 
3. #SetEnvIf Referer "^http://(.)+.other.org.cn/" local_ref=1 
4. SetEnvIf Request_URI "/logo(.)+" local_ref=0 
5. <FilesMatch ".(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip|mp3)"> 
6. Order Allow,Deny 
7. Allow from env=local_ref 
8. </FilesMatch> 

解释：

1. 蓝色部分，表示设置允许访问的referer地址，第一行的意思为所有http协议访问，以.hzhuti.com结尾的域名地址，第二行类似，只是换成了.isql.cn，表问我前面的鬼符是什么，不懂得可以去翻正则表达式的研究文献，不想深究的可以照猫画虎设置自己的网站。

2. 绿色部分，表示不在上述引用域名范围内，但可以被放行的特例，本例中表示网站/目录，所有以logo开头的文件(用作允许其它网站的友情连接引用本站logo)。

3. 橙色部分是设置反盗链的关键部分，上面每一个设置都联系到了local_ref这个环境变量，只有这个变量为1，则允许被引用，否则显示一个X。

4. 紫色部分设置了哪些扩展名的文件加入反盗链的规则。

补充：我是直接设置在httpd.conf里面的，如果只想针对哪个目录设置，可以放在目录的.htaccess文件内。

然后记得检查 http.conf 中论坛所在目录的设置，增加代码内容

AllowOverride FileInfo AuthConfig Limit

以上方法可以禁止用户从其他网站或者直接在浏览器地址栏输入地址的方式访问附件。

另外，网上好多文档，都有错误，把SetEnvIf写成了SetEnvIfNoCase

附我以前用mod_rewrite写的

1. RewriteEngine on 
2. RewriteCond %{HTTP_REFERER} !^$ 
3. RewriteCond %{HTTP_REFERER} !^http://bbs.Cuoxin.com/.*[GV_contentText]nbsp; [NC] 
4. RewriteCond %{HTTP_REFERER} !^http://bbs.Cuoxin.com[GV_contentText]nbsp; [NC] 
5. RewriteCond %{HTTP_REFERER} !^http://www.Cuoxin.com/.*[GV_contentText]nbsp; [NC] 
6. RewriteCond %{HTTP_REFERER} !^http://www.Cuoxin.com[GV_contentText]nbsp; [NC] 
7. RewriteCond %{HTTP_REFERER} !^http://Cuoxin.com/.*[GV_contentText]nbsp; [NC] 
8. RewriteCond %{HTTP_REFERER} !^http://Cuoxin.com[GV_contentText]nbsp; [NC] 
9. RewriteRule .*.(mp3|wmv|png|gif|jpg|jpeg|avi|bmp|ram|rmvb|rm|rar|zip)$ http://www.Cuoxin.com [R,NC]