무단링크 방지법
- 10-27
- 7,347 회
- 0 건
웹서버(아파치) 차원에서 무단링크 막는방법
다음의 설정내용을 httpd.conf에 명시하면
해당 쿠키값이 존재하지 않을경우 퍼미션을 허가하지 않는다.
이외에도 User-Agent 또는 Referer 등을 체크하여 링크를 막을 수도 있다.
SetEnvIf 모듈을 사용한 httpd.conf 설정
(웹서버에 요청이 들어올 때 쿠키값으로 check 쿠키변수에 ok라는 값이 들어오면 true를 세팅한다.)
아파치에서 쿠키값을 가지고 있는 요청만을 처리하도록 하면 됨.
보통 버추얼 호스트나 웹 디렉토리 설정에서 allow 또는 deny 설정하는데,
아래와 같이 하면 쿠키값이 있는 요청만을 처리한다.
#무단링크방지
SetEnvIf Cookie check=ok true
<Directory "해당디렉토리">
Options FollowSymLinks Includes ExecCGI
Order allow,deny
allow from env=true <--- 이부분이 SetEnvIf에 의해 세팅된 변수만 허가함
</Directory> 웹문서 수준에서 소스보기와 링크 막기
1. 드래그 막기
<body oncontextmenu='return false' ondragstart='return false' onselectstart='return false'>2. 윈도네임 체크 (새창을 띄울 경우)
<script>
if(window.self.name!='do_not_link') self.close();
location.href='무단링크하지마.html';
</script>3. 윈도사이즈 체크
<script>
available_width=document.body.clientWidth;
available_height=document.body.clientHeight;
if(available_width!=특정사이즈 || available_width!=특정사이즈) self.close();
</script>4. F11(Full Screen), 마우스오른쪽버튼, 키보드 막기
<script>
function keypressed() {
if(event.keyCode==122) self.close();
else return false;
}
document.onkeydown=keypressed;
</script>5. view-source 막기 (리디렉션 활용)
첫 번째 파일에서 쿠키값을 PHP 등의 스크립트 언어로 하나 만들고,
또 하나는 자바스크립트로 만든다.
당연히 view-source 하면 자바스크립트로 만든 쿠키는 구워지지 않는다.
그리고 리디렉션되는 곳에서 두 개의 쿠키를 체크하여 쿠키값이 없을 경우 exit 한다.
또는 쿠키가 아닌 POST 변수로 값을 넘겨도 된다.
역시 view-source 했을 경우 값이 넘어가지 않는다.
<form method=post name=form1 action=./next_script.php>
<input type=hidden name=a value='$a'>
<input type=hidden name=b value='$b'>
<input type=hidden name=c value='$c'>
</form>
<script>document.form1.submit();</script>이 정도만 하면 어느 정도 막을 수는 있겠지만
스니퍼 등의 로우패킷 캡처를 할 경우 대책은 없다.
근본적인 대책은 인증서를 발급받아 보안툴을 설치해야겠지만,
그렇지 못할 경우 각 변수들을 인코딩/디코딩하는 방법도 괜찮을 것이다.
로그인 후 댓글내용을 입력해주세요