纠正网上 .htaccess 图片防盗链方法的错误

也许并不是错误，只是服务器配置不同造成的个案，仅当做参考吧。



从网上看来的方法说在.htaccess文件中加入如下代码可以防止其他网站盗链图片：

1. 
   
2. RewriteEngine on
   
3. RewriteCond %{HTTP_REFERER} !^[url]http://blog.51cto.com/.[/url]*$ [NC]
   
4. RewriteCond %{HTTP_REFERER} !^[url]http://blog.51cto.com[/url]$ [NC]
   
5. RewriteCond %{HTTP_REFERER} !^[url]http://www.51cto.com/.[/url]*$ [NC]
   
6. RewriteCond %{HTTP_REFERER} !^[url]http://www.51cto.com[/url]$ [NC]
   
7. RewriteRule .*\.(jpg|gif|png)$ /missing.jpg [R,NC]
   

复制代码

对其方法稍微改进一下（由于博客三级域名的原因）。

1. RewriteCond %{HTTP_REFERER} !^http://(.)+\.51cto\.com [NC]
   
2. RewriteRule .*\.(jpg|gif|png|bmp)$ images/err.gif [R,NC]

复制代码

试用后，发现图片并没有想想像中的转到指定图片，而是红叉。在新窗口中打开图片后发现图片也被认为是盗链，但是很长时间打不开。这时监看服务器负载情况，CPU占用变高，其中一个httpd进程占了大量系统资源。把新窗口关掉，服务器恢复正常。



分析了一下问题原因，RewriteRule .*\.(jpg|gif|png|bmp)$ images/err.gif [R,NC]这句，将所有的图片文件重定向到images/err.gif文件，可是images/err.gif仍然是错误的，他还会再次重定向，反复重定向造成一个死循环。。。后来修改RewriteRule .*\.(jpg|gif|png|bmp)$ images/err.gif [R,NC]中的[R,NC]为[L,NC]。服务器负载正常，盗链的页面上可以显示出错误提示图片，而非前面的红叉。