Class
  • Tip&Tech
  • HOME > Class > Tip&Tech
[서버운영] 서버에서 외부 이미지 유출 방지 - apache, nginx
글쓴이 기술레벨커뮤니티레벨WikixUnknown 날 짜 17-08-03 16:44 조 회 4571
간편URL https://phpschool.com/link/tipntech/81613 복사

SyntaxHighlight로 보기

일반적으로 사용하는 외부 링크 전체를 막는것이 아닌 원하는 서버만 차단하는 코드 입니다.
apache는 httpd.conf
nginx는 nginx.conf
쪽에서 설정하시면 되나
nginx의 설정의 경우 default.conf에 따로 설정하는 경우가 있으니 default 쪽에 설정하여 include 하셔도 됩니다.
nginx는 샘플로 egloos.com을 넣어뒀습니다.

apache의 경우는 SetEnvIfNoCase "^(.*).도메인/" loacl_refe(변수명) 이 구문에 적용되므로 각 사이트 명을 넣으시면 됩니다.

참조2. nginx의 경우 ~가 정규식 시작이라고 합니다.

참조3. apache쪽의 (변수명)은 주석입니다 ㅡ,.ㅡ;

참조4. 이거 라이센스 안정하고 싶은데 그게 없네요? 그냥 막 수정해서 막 쓰세요 /도주

참조5. nginx는 server내에 작성하셔야 합니다.(아무생각없이 그냥 올렸었..... /퍽)

참조6. apache쪽에 Referer를 안써놨었네요 /도주

참조7. 확장자 추가 jpe, apng

참조8. 참조2의 nginx만 말했는데 apache는 ""내에 들어가야 정규식으로 인식합니다.
          nginx는 ""가 필요 없으니 이 부분의 유의하시면 될 듯 합니다.

참조9. nginx는 아직 테스트해보지 않았지만 apache에서는 User-Agent 를 이용하여 원하는 한도내에서 설정이 가능한거 같습니다.
SetEnvIfNoCase 다음의 Referer을 User-Agent로 변경 후 이용하면 원하는 OS등에 적용하실 수 있는거 같더군요
그래서 KAKAOTALK에서 단순 이미지 링크 클릭하는것을 막아보았는데 잘되었....
참조 샘플 SetEnvIfNoCase User-Agent "(.*)KAKAOTALK(.*)" local_refe

------ 최종 수정일 2017.08.24

[ ▼ 참고 Source ]

---------- apache
SetEnvIfNoCase Referer "^(.*).도메인/" loacl_refe(변수명)			
<Files ~ "\.(gif|jpe|jpe?g|png|bmp|apng|GIF|JPE|JPE?G|PNG|BMP|APNG)$">			
Order deny,allow			
Deny from env=local_refe(변수명)
</Files>

---------- nginx
        location ~ \.(jpe?g|jpe|png|gif|bmp|apng|JPE|JPE?G|PNG|GIF|BMP|APNG)$ {			
                valid_referers blocked server_ck			
                         ~egloos\.com/ ; (차단할 서버명, 스페이스로 구분)			
                if ($invalid_referer = '') {			
                        return 403 ;			
                }			
        }			



----------- apache 용 테스트 샘플
SetEnvIfNoCase Referer "^(.*).09form.com/" local_refe
SetEnvIfNoCase Referer "^(.*).blogspot.kr/" local_refe
SetEnvIfNoCase Referer "^(.*).blogspot.com/" local_refe
SetEnvIfNoCase Referer "^(.*).s-oilbonus.com/" local_refe
SetEnvIfNoCase Referer "^(.*).storefarm.com/" local_refe
SetEnvIfNoCase Referer "^(.*)storefarm.naver.com/" local_refe
SetEnvIfNoCase Referer "^(.*).storefarm.naver.com/" local_refe
SetEnvIfNoCase Referer "^(.*)swindow.naver.com/" local_refe
SetEnvIfNoCase Referer "^(.*).brandi.co.kr/" local_refe
SetEnvIfNoCase Referer "^(.*)gmarket.co.kr/" local_refe
SetEnvIfNoCase Referer "^(.*).gmarket.co.kr/" local_refe

전체댓글수 21

  • 기술레벨커뮤니티레벨화이트윙 17-08-03 17:28

    소스보기

  • 좋은 정보 감사합니당 ^_^)b
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-04 14:59

    소스보기

  • 빼먹은게 있었으니 참조하세요
  • 기술레벨커뮤니티레벨화이트윙 17-08-04 15:21

    소스보기

  • 넵 감사합니당 ^^
  • 기술레벨커뮤니티레벨알찬돌삐 17-08-03 19:04

    소스보기

  • 좋은 정보 감사합니당 ^_^)b
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-04 14:59

    소스보기

  • 빼먹은게 있었으니 참조하세요(2)
  • 기술레벨커뮤니티레벨공대여자 17-08-04 08:47

    소스보기

  • 홈페이지에 링크해 나야지.
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-04 14:59

    소스보기

  • 빼먹은게 있었으니 참조하세요(3)
  • 기술레벨커뮤니티레벨레알잡부 17-08-04 09:31

    소스보기

  • 좋은 정보 감사합니당 ^_^)b
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-04 15:00

    소스보기

  • 빼먹은게 있었으니 참조하세요(4)
  • 기술레벨커뮤니티레벨⚝발코딩⚝™ 17-08-04 10:06

    소스보기

  • 슬랙에 저장해놔야지
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-04 15:00

    소스보기

  • 빼먹은게 있었으니 참조하세요(5)
  • 기술레벨커뮤니티레벨ArchEviL™ 17-08-04 15:53

    소스보기

  • 확장자에 .jpe, .apng 추가 부탁드려요.
    (.jpe는 JPEG 이미지의 변종이고, apng는 PNG의 움짤 버전)
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-04 16:43

    소스보기

  • 추가하였습니다.
  • 기술레벨커뮤니티레벨김정균 17-08-05 02:26

    소스보기

  • 절대적으로 막을 수 있는 방법은 아닙니다. 이부분은 참고 하셔서 사용하세요. referer는 조작할 수 있는 header이기 때문에 image url만 있으면 wget 같은 것으로도 쉽게 받을 수 있습니다. wget을 막으면 되지 하시면, user agent를 조작할 수 있으니 :-)
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-05 09:12

    소스보기

  • 아 저걸 쓰게 된 이유가 소규모 업체의 경우 쇼핑몰쪽에 링크를 걸어서 트래픽을 유발하기에 사용한 경우 입니다 ^^;;;
    그렇기 때문에 샘플도 보시면 죄다 대기업쪽이라..../먼산
  • 기술레벨커뮤니티레벨김정균 17-08-07 04:13

    소스보기

  • 잘못되었다는 것이 아니라, 모르는 사람들은 절대적으로 막아질 것이라 생각할 수 있으니, 참고를 하라고 멘트 한 것입니다. :-) 더군다나 이 방법은 저도 사용하고 있는 방법입니다.
  • 기술레벨커뮤니티레벨WikixUnknown 작성자 17-08-07 08:43

    소스보기

  • 크흡 그러면 힌트라도 미리 달아주시지 ㅠㅠ
    검색하는데 도저히 안나와서 만들어 썼건만... ㅠㅠ
  • 기술레벨커뮤니티레벨sosom77 17-08-07 12:24

    소스보기

  • 좋은 자료 감사합니다!
  • 기술레벨커뮤니티레벨송효진 17-08-07 12:43

    소스보기

  • 쇼핑몰링크라면 이미지만 도메인 따로 빼서 cloudflare cache 걸어놓으면 좋습니다.
    ignore query cache 룰 까지 걸어놓으면 완벽합니다.
    무료, pro 까지는 서울 리전이 선택되지 않아서 살짝 느립니다만, 체감할 수 있을 정도는 아닙니다.
  • 기술레벨커뮤니티레벨ChrisC 17-08-07 23:40

    소스보기

  • 엔터부터 icn접속됩니다
    저희도 비즈사용중인데 lax입니다
  • 기술레벨커뮤니티레벨정아식당 17-08-12 19:40

    소스보기

  • 좋은자료 감사합니다.
  • 게시물 13,194건 RSS
번호분류제목글쓴이날짜조회
13,194 HTML ui_treemap 링크 기술레벨커뮤니티레벨공대여자 24-04-23 40
13,193 HTML scrollbars styling 링크 기술레벨커뮤니티레벨공대여자 24-02-29 300
13,192 HTML responsive-font-size . 동적 폰트 크기 링크 기술레벨커뮤니티레벨공대여자 24-02-06 366
13,191 브라우저 console.table() console.* 기능 많네요. [4] 링크 첨부파일 기술레벨커뮤니티레벨송효진 24-02-05 360
13,190 스크립트 숫자만 입력되고 자동 하이픈을 입력시키는 전화번호 스크립트입… [4] 인기 기술레벨커뮤니티레벨15년만에공부 23-11-17 1245
13,189 스크립트 js scrollIntoView [3] 링크 기술레벨커뮤니티레벨송효진 23-11-16 507
13,188 HTML ui_valueTooltip [2] 링크 기술레벨커뮤니티레벨공대여자 23-11-10 466
13,187 HTML css thumbnail--fallback - src 속성이 없거나, src 가 비었거나… [3] 링크 기술레벨커뮤니티레벨송효진 23-09-14 596
13,186 브라우저 [구글 서치 콘솔] 콘텐츠 폭이 화면 폭보다 넓음 해결 방법 [2] 링크 기술레벨커뮤니티레벨명랑폐인 23-08-31 898
13,185 HTML mask-* , -webkit-mask-* , mask-composite , -webkit-mask-comp… [1] 링크 기술레벨커뮤니티레벨공대여자 23-08-16 421
13,184 기타 고도몰5Pro 에서 소스 수정하는 방법 - 기초 [7] 인기 기술레벨커뮤니티레벨명랑폐인 23-04-06 2119
13,183 설치/설정 php79 stack 1.3.0 - Rocky Linux 8 지원 [21] 링크 인기 기술레벨커뮤니티레벨빈경윤 23-02-07 1405
13,182 기타 리액트PHP 를 소개합니다 [4] 링크 인기 기술레벨커뮤니티레벨php사랑이 23-02-03 2696
13,181 스크립트 복잡하고 귀찮은 db where 문 만들기 helper [2] 링크 인기 기술레벨커뮤니티레벨php사랑이 23-02-03 1267
13,180 스크립트 복잡한 폼 데이터 체크 하기 [2] 링크 기술레벨커뮤니티레벨php사랑이 23-02-03 895
13,179 스크립트 datalist 로 폼 이메일 자동완성 [3] 링크 기술레벨커뮤니티레벨송효진 23-01-31 701
13,178 브라우저 [10원 팁] Chrome 자동완성 부분 제거 [1] 인기 기술레벨커뮤니티레벨WikixUnknown 22-11-21 1083
13,177 기타 엑셀파일 암호화 [4] 인기 기술레벨커뮤니티레벨지나가는자 22-10-19 1220
13,176 정보 라라벨 CRUD + Excel 기능 정리 [1] 링크 인기 기술레벨커뮤니티레벨뎁승 22-08-29 1432
13,175 설치/설정 [10원팁] PHP7.4 에서 xdebug 의 사용시 주의사항 [3] 링크 첨부파일 인기 기술레벨커뮤니티레벨명랑폐인 22-08-27 1635
 
1 2 3 4 5 6 7 8 9 10
글쓰기
SEARCH 검색하기