Re[3]: image_filter и хацкеры.

[Михаил Монашёв <postmaster@xxxxxxxxxxxxx>]

Здравствуйте.

Вот такой конфиг в итоге получился:

        server {
                listen          83.222.4.74:80;
                server_name     mysite.ru;
                valid_referers  none blocked mysite.ru *.mysite.ru ~\.google\. ;
                if ($invalid_referer) {
                        return  403;
                }

                location ~* 
"^/((10|127|224)\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}|(192\.168|169\.254|0\.0)\.[0-9]{1,3}\.[0-9]{1,3}|172.(1[6-9]|2[0-9]|3[01])\.[0-9]{1,3}\.[0-9]{1,3}|localhost)/"
 {
                        return  403;
                }

                location ~* "^/([^/]+)/(.*)" {
                        proxy_pass              http://$1:80/$2;
                        proxy_set_header        Host    $1;
                        proxy_set_header        Referer "http://$1/";;
                        proxy_set_header        X-Real-IP       "";
                        proxy_set_header        Cookie          "";
                        proxy_ignore_headers    X-Accel-Redirect 
X-Accel-Expires X-Accel-Limit-Rate X-Accel-Buffering X-Accel-Charset Expires 
Cache-Control Set-Cookie;

                        proxy_hide_header       Location;
                        proxy_hide_header       Set-Cookie;
                        proxy_hide_header       WWW-Authenticate;

                        proxy_intercept_errors  on;
                        error_page      301 302 400 401 402 403 404 405 406 407 
408 409 410 411 412 413 414 415 416 417 422 423 424 425 426 449 500 501 502 503 
504 505 506 507 509 510 = /zero;

                        proxy_temp_path        /cache/proxy-tmp;
                        proxy_cache            cache;

                        image_filter            test;
                        image_filter_buffer     10M;
                }

                location / {
                        return  403;
                }

                location /zero {
                        return  204;
                }
        }

Он получает запросы вида 
http://mysite.ru/s018.radikal.ru/i503/1201/40/64d1e692b053.jpg ,
скачивает  картинку  (даже если есть защита от хотлинкинга), проверяет
её,  что она картинка, убирает куки, редиректы и авторизацию, кэширует
её  и  отдаёт  юзеру,  если запрос пришёл с нашего сайта или поиска по
картинкам гугла.

Скажите пожалуйста, что здесь ещё можно доработать?


-- 
С уважением,
 Михаил                          mailto:postmaster@xxxxxxxxxxxxx

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru