무단링크 방지법
- 10-27
- 7,003 회
- 0 건
웹서버(아파치) 차원에서 무단링크 막는방법
다음의 설정내용을 httpd.conf에 명시하면
해당 쿠키값이 존재하지 않을경우 퍼미션을 허가하지 않는다.
이외에도 User-Agent 또는 Referer등을 체크하여 링크를 막을 수 도 있다.
SetEnvIf 모듈을 사용하여 httpd.conf 에 설정한다.
(웹서버에 요청이 들어올때 쿠키값으로 check 쿠키변수에 ok라는 값이 들어오면 true를
세팅한다.)
아파치에서 쿠키값을 가지고 있는 요청만을 처리하도록 하면 됨..
보통 버추얼 호스트나 웹 디렉토리 설정에서 allow 또는 deny 설정하는데,
아래와 같이 하면 쿠키값이 있는 요청만을 처리한다.
#무단링크방지
SetEnvIf Cookie check=ok true
<Directory "해당디렉토리">
Options FollowSymLinks Includes ExecCGI
Order allow,deny
allow from env=true <--- 이부분이 SetEnvIf에 의해 세팅된 변수만 허가함
</Directory>
이번엔 웹서버 차원이 아닌 웹문서수준에서 소스보기와 링크 막기
1.드래그 막기
<body oncontextmenu='return false' ondragstart='return false'
onselectstart='return false'>
2. 윈도네임 체크(새창을 띄울경우)
<script>
if(window.self.name!='do_not_link') self.close();
location.href='무단링크하지마.html';
</script>
3. 윈도사이즈 체크
<script>
available_width=document.body.clientWidth;
available_height=document.body.clientHeight;
if(available_width!=특정사이즈 || available_width!=특정사이즈) self.close();
</script>
4. F11(Full Screen), 마우스오른쪽버튼 키보드 막기
<script>
function keypressed() {
if(event.keyCode==122) self.close();
else return false;
}
document.onkeydown=keypressed;
</script>
5. view-source 막기
이건 좀 복잡한데..리디렉션을 이용합니다..
첫번째 파일에서 쿠키값을 php등의 스크립트 언어로 하나만들고,
또하나는 자바스크립트로 만듭니다.
당연히 view-source 하면 자바스크립트로 만든 쿠키는 구워지지 않겠죠??
그리고 리디렉션되는곳에서 두개의 쿠키를 체크하여 쿠키값이 없을경우 exit합니다.
또는 다음과 같이 쿠키가 아닌 POST변수로 값을 넘겨도 되구요..
역시 view-source 했을 경우 값이 넘어 가지 않습니다..
<form method=post name=form1 action=./next_script.php>
<input type=hidden name=a value='$a'>
<input type=hidden name=b value='$b'>
<input type=hidden name=c value='$c'>
</form>
<script>document.form1.submit();</script>
이정도만 하면 어느정도 막을 수는 있겠지만 스니퍼등의 로우패킷 캡처를 할경우 대책은
없습니다.
근본적인 대책은 인증서를 발급받아 보안툴을 설치해야겠지만 그렇지 못할경우 각 변수들을
인코딩/디코딩하는 방법도 괜찮을 것입니다.
다음의 설정내용을 httpd.conf에 명시하면
해당 쿠키값이 존재하지 않을경우 퍼미션을 허가하지 않는다.
이외에도 User-Agent 또는 Referer등을 체크하여 링크를 막을 수 도 있다.
SetEnvIf 모듈을 사용하여 httpd.conf 에 설정한다.
(웹서버에 요청이 들어올때 쿠키값으로 check 쿠키변수에 ok라는 값이 들어오면 true를
세팅한다.)
아파치에서 쿠키값을 가지고 있는 요청만을 처리하도록 하면 됨..
보통 버추얼 호스트나 웹 디렉토리 설정에서 allow 또는 deny 설정하는데,
아래와 같이 하면 쿠키값이 있는 요청만을 처리한다.
#무단링크방지
SetEnvIf Cookie check=ok true
<Directory "해당디렉토리">
Options FollowSymLinks Includes ExecCGI
Order allow,deny
allow from env=true <--- 이부분이 SetEnvIf에 의해 세팅된 변수만 허가함
</Directory>
이번엔 웹서버 차원이 아닌 웹문서수준에서 소스보기와 링크 막기
1.드래그 막기
<body oncontextmenu='return false' ondragstart='return false'
onselectstart='return false'>
2. 윈도네임 체크(새창을 띄울경우)
<script>
if(window.self.name!='do_not_link') self.close();
location.href='무단링크하지마.html';
</script>
3. 윈도사이즈 체크
<script>
available_width=document.body.clientWidth;
available_height=document.body.clientHeight;
if(available_width!=특정사이즈 || available_width!=특정사이즈) self.close();
</script>
4. F11(Full Screen), 마우스오른쪽버튼 키보드 막기
<script>
function keypressed() {
if(event.keyCode==122) self.close();
else return false;
}
document.onkeydown=keypressed;
</script>
5. view-source 막기
이건 좀 복잡한데..리디렉션을 이용합니다..
첫번째 파일에서 쿠키값을 php등의 스크립트 언어로 하나만들고,
또하나는 자바스크립트로 만듭니다.
당연히 view-source 하면 자바스크립트로 만든 쿠키는 구워지지 않겠죠??
그리고 리디렉션되는곳에서 두개의 쿠키를 체크하여 쿠키값이 없을경우 exit합니다.
또는 다음과 같이 쿠키가 아닌 POST변수로 값을 넘겨도 되구요..
역시 view-source 했을 경우 값이 넘어 가지 않습니다..
<form method=post name=form1 action=./next_script.php>
<input type=hidden name=a value='$a'>
<input type=hidden name=b value='$b'>
<input type=hidden name=c value='$c'>
</form>
<script>document.form1.submit();</script>
이정도만 하면 어느정도 막을 수는 있겠지만 스니퍼등의 로우패킷 캡처를 할경우 대책은
없습니다.
근본적인 대책은 인증서를 발급받아 보안툴을 설치해야겠지만 그렇지 못할경우 각 변수들을
인코딩/디코딩하는 방법도 괜찮을 것입니다.
