如何阻止网站被恶意反向代理访问(防网站镜像)


Posted in PHP onMarch 18, 2014

什么是反向代理?

先说说正向代理的概念:

正向代理,也就是传说中的代理,他的工作原理就像一个跳板。简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器。这个代理服务器呢,他能访问那个我不能访问的网站,于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容,代理服务器去取回来,然后返回给我。从网站的角度,只在代理服务器来取内容的时候有一次记录,有时候并不知道是用户的请求,也隐藏了用户的资料,这取决于代理告不告诉网站。

结论就是,正向代理是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

那么反向代理的概念呢?

比如用户访问 http://www.nowamagic.net/librarys/veda 这个页面,但www.nowamagic.net实际上并不存在这个页面,他是偷偷从另外一台服务器上取回来,然后作为自己的内容吐给用户。

但用户并不知情,这很正常,用户一般都很笨。这里所提到的 www.nowamagic.net 这个域名对应的服务器就设置了反向代理功能。

结论就是反向代理正好相反,对于客户端而言它就像是原始服务器,并且客户端不需要进行任何特别的设置。客户端向反向代理 的命名空间(name-space)中的内容发送普通请求,接着反向代理将判断向何处(原始服务器)转交请求,并将获得的内容返回给客户端,就像这些内容原本就是它自己的一样。

恶意反向代理的危害

网站被恶意反向代理有什么危害呢?这里列举一下:

•首先肯定会占用服务器资源,网站打开速度受影响。
•其次,别人通过代理盗用你的网站数据,对用户与不是那么智能的搜索引擎而言,相当于建了一个与你一模一样的站点,那么很有可能你的站点会进搜索引擎沙箱,甚至被降权。
•如果被恶意代理的页面,还挂有你的联盟广告(比如Adsense),这就十分危险了,如果有人点击了上面的广告,很容易被Adsense封号。
•还有很多危害,读者可以自行脑补……

js 级别的解决方案

<script type="text/javascript">
if (document.domain != 'nowamagic.net' && document.domain != 'www.nowamagic.net'){
 window.location.href='http://www.nowamagic.net/';
}
</script>

脚本很简单,如果地址栏中的网址不是 nowamagic.net 和 www.nowamagic.net 中的任何一个,那么就把地址栏转向 http://www.nowamagic.net/ 。这段代码同样可以避免被人使用反向代理技术“伪造”一个跟自己一模一样的网站。

题外话:如何防止网站被iframe嵌入。有些人用iframe做了个框架,把我们网站嵌入其中,访客来浏览的时候,好像是在浏览他自己的网站一样,那么如何解决呢?以下方法可破:

<script type="text/javascript">
<!--
if (top.location != self.location)top.location=self.location;
// -->
</script>

php 级别的解决方案

js 级别的解决方案虽然能够让恶意代理页面跳回来,但是对搜索引擎不怎么友好。下面是服务器端(PHP)的解决方案,代码比较简单,就不多说了。

$proxy_rs = $this -> proxy_filter();
if( $proxy_rs != 'nowamagic.net' || $proxy_rs != 'www.nowamagic.net' ) 
{
 echo '非法反向代理访问';
 //header('Location: http://www.nowamagic.net/');
 exit;
}public function proxy_filter()
{
 /*
 $svrUrl = 'http://' . $_SERVER['SERVER_NAME'].$_SERVER["PHP_SELF"];
 if (!empty($_SERVER["QUERY_STRING"]))
 {
  $svrUrl .= "?".$_SERVER["QUERY_STRING"];
 }
 return $svrUrl;
 */
 return $_SERVER['SERVER_NAME'];
}

htaccess 级别的解决方案

.htaccess

RewriteEngine On
RewriteBase /
php_value auto_append_file proxy.php

proxy.php

<?php
$f = getenv("HTTP_X_FORWARDED_FOR");
$server = getenv("HTTP_HOST");
if (($f!="")&&($server!="nowamagic.net")&&($server!="www.nowamagic.net")){
 echo '本服务器禁止恶意反向代理!';
}
?>

这个由于我网站的特殊性,没试验过,但是网上常用这种方法。

Apache httpd.conf 级别的解决方案
这个 Apache 上如何禁止我还没捣鼓出来, Nginx 倒可以,但是我用的是 Apache,如果你知道,请告诉我下~

PHP 相关文章推荐
cmd下运行php脚本
Nov 25 PHP
PHP 网络开发详解之远程文件包含漏洞
Apr 25 PHP
使用PHP 5.0创建图形的巧妙方法
Oct 12 PHP
用php的ob_start来生成静态页面的方法分析
Mar 09 PHP
一个基于PDO的数据库操作类
Mar 24 PHP
php无限分类且支持输出树状图的详细介绍
Jun 19 PHP
php删除数组元素示例分享
Feb 17 PHP
PHP实现图片压缩的两则实例
Jul 19 PHP
Linux下php5.4启动脚本
Aug 03 PHP
Laravel 5.4向IoC容器中添加自定义类的方法示例
Aug 15 PHP
Laravel 集成 Geetest验证码的方法
May 14 PHP
ThinkPHP5.0框架使用build 自动生成模块操作示例
Apr 11 PHP
PHP中获取时间的下一周下个月的方法
Mar 18 #PHP
php读取目录所有文件信息dir示例
Mar 18 #PHP
PHP将两个关联数组合并函数提高函数效率
Mar 18 #PHP
PHP读取文件内容后清空文件示例代码
Mar 18 #PHP
PHP处理SQL脚本文件导入到MySQL的代码实例
Mar 17 #PHP
PHP中CURL的CURLOPT_POSTFIELDS参数使用细节
Mar 17 #PHP
PHP同时连接多个mysql数据库示例代码
Mar 17 #PHP
You might like
PHP对MongoDB[NoSQL]数据库的操作
2013/03/01 PHP
struts2 jquery 打造无限层次的树
2009/10/23 Javascript
jquery实现的一个导航滚动效果具体代码
2013/05/27 Javascript
javascript生成随机大小写字母的方法
2014/02/20 Javascript
JavaScript对象的property属性详解
2014/04/01 Javascript
JavaScript前补零操作实例
2015/03/11 Javascript
js验证框架之RealyEasy验证详解
2016/06/08 Javascript
BootStrap tooltip提示框使用小结
2016/10/26 Javascript
javascript实现鼠标点击页面 移动DIV
2016/12/02 Javascript
JS触摸与手势事件详解
2017/05/09 Javascript
JavaScript通过mouseover()实现图片变大效果的示例
2017/12/20 Javascript
浅谈Vue下使用百度地图的简易方法
2018/03/23 Javascript
解决VUEX的mapState/...mapState等取值问题
2020/07/24 Javascript
为什么JavaScript中0.1 + 0.2 != 0.3
2020/12/03 Javascript
[01:12:44]VG vs Mineski Supermajor 败者组 BO3 第二场 6.6
2018/06/07 DOTA
python实现通过代理服务器访问远程url的方法
2015/04/29 Python
详解Python编程中time模块的使用
2015/11/20 Python
谈谈如何手动释放Python的内存
2016/12/17 Python
python实现各进制转换的总结大全
2017/06/18 Python
TensorFlow卷积神经网络之使用训练好的模型识别猫狗图片
2019/03/14 Python
使用python进行广告点击率的预测的实现
2019/07/04 Python
python 根据字典的键值进行排序的方法
2019/07/24 Python
Python坐标线性插值应用实现
2019/11/13 Python
将labelme格式数据转化为标准的coco数据集格式方式
2020/02/17 Python
在Django中自定义filter并在template中的使用详解
2020/05/19 Python
python向企业微信发送文字和图片消息的示例
2020/09/28 Python
原生canvas制作画图小工具的踩坑和爬坑
2020/06/09 HTML / CSS
英国领先的瓷砖专家:Walls and Floors
2018/04/27 全球购物
在C语言中实现抽象数据类型什么方法最好
2014/06/26 面试题
中专毕业自我鉴定
2013/10/16 职场文书
秸秆管理实施方案
2014/03/15 职场文书
文明家庭先进事迹材料
2014/05/14 职场文书
我们的节日春节活动方案
2014/08/22 职场文书
2014年餐厅服务员工作总结
2014/11/18 职场文书
研究生毕业论文导师评语
2014/12/31 职场文书
幼儿园六一主持词
2015/06/30 职场文书