很暴力很变态的百度MP3盗链

公司旗下的一个多媒体原创网站最近流量突然猛增，以至于IDC的网关打电话过来警告，说是带宽占用超过限额了。赶紧查看网站日志，发现很多http referer来自http://box.zhangmen.baidu.com/m、http://www.yizi520.com/qqplayer/cmp.swf的访问，并且是直接指向我们的mp3文件的。上网一查，原来是臭名昭著的百度音乐盒和MP3搜索。我们的实际MP3文件路径是做过技术处理的，不会在网页中暴露的，除非对我们的页面做了人工的反向工程。赶紧做防盗链处理：

RewriteEngine On

RewriteCond %{HTTP_REFERER} !^http://(www\.)?test\.cn/.*$ [NC]
RewriteRule \.(mp3|wma)$ http://www.test.cn [R,NC]

这样来自其它网站的直接引用都被重新定向到http://www.test.cn/了。重启Apache测试后，发现直接访问MP3的流量都被重新定向了。

 

同时在网上看到很多文章都是谴责百度的强盗行径，这次虽然损失不打，但是对这个随意盗用别人资源的行为还是很气愤的，强烈谴责一下。

评论

4 楼 lht 2008-03-11  

一般的最终用户是很少伪造referer的，都是通过WEB服务器给出的页面上的音乐盒之类的收听。如果盗链的网站要仿造referer必须代理用户访问我们的网站，这样的话盗链的网站也要付出实际的带宽。

3 楼 Christ 2008-03-07  

同情一下……
百度里一半律师，一半是强盗

2 楼 lordhong 2008-03-06  

冷。。。为test.cn所承受的ddos攻击而悲哀一下～～～

1 楼 robbin 2008-03-06  

要是伪造referer的话，还有没有其他有效放盗链的手段呢？

看看Lighttpd这这种防盗链的手段：

http://trac.lighttpd.net/trac/wiki/Docs%3AModSecDownload