因为网站的关系，不得不把服务器加上防盗链，以前在Apache上的时候很省力，Apache的规则直接可以Referer就可以防盗链，现在当然我是在X86的IIS6.0上，上面那一套没用了，早听闻ISAPI_Rewrite的名气，但无奈是收费的，这些额外开支能省就省吧~我可不是大户囧,而我又是很懒的，不愿意花太多时间改ASP的生成HTML的模块上，本来程序就已经被我这改改那改改的了。结合上面情况，最后还是选择了伪htm，url重写技术。下面是一些我自己服务器上写的规则，应该能满足常用的了。看了英文的ISAPI_Rewrite,觉得还是很有用的，中文的就算了。搜索ISAPI_Rewrite规则，第一页所有的文章都一样orz…



[ISAPI_Rewrite]
#伪Html部份
RewriteRule /article_([0-9,a-z]*).html /article.asp\?id=$1
RewriteRule /default([0-9,a-z]*).html /default.asp\?$1
RewriteRule /default_([0-9,a-z]*).html /default.asp\?cateID=$1
RewriteRule /default.html /default.asp

#防盗链部分
RewriteCond Host: (.+)
RewriteCond Referer: (?!http://\1.*).*
RewriteCond Referer: (?!http://(?:.*\.google\.com|google.com|.*\.baidu\.com|baidu\.com)).+
RewriteRule .*\.(?:gif|jpg|png|exe|rar|zip|torrent|bmp|pdf) /badlink.png [I,O,N]
#结束

只有两个文件：
ISAPI_Rewrite.dll （加载于欲防站点，需重启iis）
http.ini （存放在ISAPI_Rewrite.dll的同级目录，修改保存后实时生效。）

解释
第一行：将article.asp?id=1 转为使用article_1.html来访问
第二行：这个就是典型的单参数例子，多参数例子就是第一行罗，如果title不是中文就把 .* 换成 \d+
第三行：这个就是典型的无参数例子
第四行：这个还是典型的无参数例子 ^_^
第五行：空白
第六行：注释
如果需要防盗链，第七行第八行照抄
第九行：设置友情站点，这些站点可以访问网站上的资源。“.*\.google\.com”.* 是代表任意前缀。
第十行：设置受限文件格式， [I,O,N] 后面的 N 用来防止防问了盗链者网站后将badlink.png 缓存下来（再访问你的站点使用缓存的badlink.png 就不雅观啦）

httpd.ini设置如下:
ini代码
RewriteCond Host: (.+)   
RewriteCond Referer: (?!http://\1.*).*   
RewriteRule .*\.(?:gif|jpg|png|exe|rar|zip) /Block.gif [I,O]   

即可实现gif/jpg/png/exe/rar/zip文件的防盗链，盗链页面显示的是/Block.gif。Block.gif是一个体积较少的图片文件，我们可以在上面打上自己网站的版权标志和防盗链声明。
如果按照上面设置，则除本站以外的所有网站均不能使用这里的图片，如果要允许一些例外的网站比如google,baidu以及其它一些非营利性网站引用该怎么办呢？我们可以用如下正则表达式来实现

ini代码
RewriteCond Referer: (?!http://(?:.*\.google\.com|www\.baidu\.com)).+   

如果想需要给友情站使用，则可以如下设置：

ini代码
RewriteCond Referer: (?!http://(?:*\.pspper\.net|*\.google\.com|*\.baidu\.com)).+   

至此，一个相当有效的防盗链系统已经出来了，但如上设置有一个问题，如果浏览者浏览了盗链页面后访问本站页面，则被盗链图片的缓存会影响图片的正常显示。把

ini代码
RewriteRule .*\.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O]   

改为

ini代码
RewriteRule .*\.(?:gif|jpg|png|exe|rar|zip) /block.gif [I,O,N]   

方可。参数N的意思是重新从站点请求文件而不是从本地缓存读取。

注意，由于流媒体不使用Referer，所以无法用此方法。

make,前段时间用asp做一个音乐站时遇到过，后来换成j2ee来做了，通过过滤器避开了这个问题

ABU介绍下APACHE的防盗链