11 月

韩寒很帅,但凡客,盗链不带这样玩

星期二, 2010 By bigCat . under Code .

下午突然接到报警，CPU飙了……菊花一紧！

Timmy 同学刚在抱怨，盗链严重，图床流量也没了

发现日志里全是凡客（vancl.com）的referral

这是为毛啊，顺着链接过去看，例如

打开妹子频道 http://www.vancl.com/channel/women.html

右键查看源代码，搜索 imtimmy ……

用英文说这叫 hotlink，翻译成中文叫他喵的吃果果盗链！

这段代码正是 http://imtimmy.com/jquery-lazyload-for-wordpress-img/ 原封不动啊

Timmy 哥设置了盗链木有小JJ，然后跳转到 http://imtimmy.com/404.gif 于是凡客的访客们就顺着这个到俺 (miao)里来了

统计了一下，那段代码被插到比较多页面，一屁眼时间总计有七八万次请求，摸谁谁怀孕
（这会儿看谁不爽，借力打力菊花直接盛开挖哈哈，当然这事咱不能干）

接下去的问题就是，这个404.gif 任由凡客OOXX的话一个月35G流量一会儿就烧完了

好嘛 .htaccess 出场

rewriteEngine on
rewriteCond %{HTTP_REFERER} vancl\.com
rewriteRule .* - [F]

日志里瞬间从 200 变成了403
这俩区别就是：
200 直接显示内容，也就是图片
403 给你个forbidden页面告诉你回家玩蛋去吧这页面占的流量基本可以忽略

这里需要注意的如果用另一种 Deny from 的防盗链方法，返回 404 ，会导致 WordPress 接管，调用主题里的404.php ，CPU 瞬间爆棚

最后对凡客的页面仔同学说一声：
1. 下回记得把图片存到自己服务器上
2. jQuery 库只需要调用一次……

本文图片可点击到高清无码大图
当事人写的blog在此 http://imtimmy.com/vancl-cause-server-down/

» You can leave a comment, or trackback from your own site.

大战 59 回合 to “韩寒很帅,但凡客,盗链不带这样玩”

mengtoy说道：

2010-11-24 13:48

大猫你可以写个凡客的流量报告嘛。。。这样凡客的流量就全暴露了…

回复
- bigCat说道：
  
  2010-11-24 15:34
  
  @mengtoy, = = 一般商业网站真实流量信息都是商业机密,不遍公布…
  
  回复
kyle说道：

2010-11-24 15:02

😆 你上面用的神马监控软件，看起来功能倒是蛮强大的，能否告诉下名字

回复
- bigCat说道：
  
  2010-11-24 15:05
  
  @kyle, serverdensity.com
  
  回复
  - Duron说道：
    
    2010-12-14 15:52
    
    @bigCat, $10一个月啊
  - bigCat说道：
    
    2010-12-14 16:28
    
    @Duron, 不差钱…不过免费的也够用了
Goodspeed说道：

2010-11-24 15:05

你好

我是凡客前端开发经理。

我们会在明天早上修复此错误。由此带来的不便，敬请谅解！

回复
- bigCat说道：
  
  2010-11-24 15:33
  
  @Goodspeed, ❓ 幼小的心灵蒙上了一层阴影,满地打滚求买衣服打折 😈 哈哈哈
  不过这事儿真欢乐~
  
  回复
  - JASKNi说道：
    
    2010-11-25 12:16
    
    @bigCat,
    :lol:看得出大猫欢乐了,哈哈…..
looping说道：

2010-11-24 19:59

😮 😮 😮 😮 😮 😮 😮 这。。。

回复
sexla说道：

2010-11-24 22:50

好厉害啊，呵呵！！！！！！！！！

回复
gg说道：

2010-11-25 10:32

太临时工了

回复
underone说道：

2010-11-25 17:17

凡客居然还有前端经理，如此说来应该还有个小团队呢，如此专注怎么会这样。。。

回复
Timmy's Blog » 凡客盗用图片导致我服务器瘫痪说道：

2010-11-25 21:55

[…] P.P.S:大猫给力的大作在此，欢迎强势围观：http://bigc.at/vancl-hotlink.orz 不妨再看看这些相关的日志:jquery.lazyload.js实现图片延迟加载——wordpress图片随滚动条渐显效果 […]

回复
囧啊囧说道：

2010-11-27 14:04

摸谁谁怀孕 😆

回复
睿智小超人说道：

2010-11-27 21:47

很好的经验，收藏这页面。看了一下域名，吓我一跳。

回复
Mini Dragon说道：

2010-12-01 12:35

凡客他前端是**的么!!!

回复
danefy@gmail.com说道：

2010-12-03 22:31

请教大猫，第一张图装的是什么vps监控软件? 😈

回复
- bigCat说道：
  
  2010-12-04 00:19
  
  @danefy@gmail.com, serverdensity 😆
  
  回复
A.shun说道：

2010-12-05 17:21

wo r
企业网站还玩盗链。。。无耻啊

话说，看到不少网站都加载了多个jq库，很囧

回复
三星I9000说道：

2010-12-06 17:01

真够无耻的鄙视

回复
Duron说道：

2010-12-11 10:04

PHPChina围观团前来围观

回复
手机元素说道：

2011-03-23 19:32

呵呵，凡客在跟你闹着玩呢。。 😯

回复
易评网说道：

2011-04-13 16:47

凡客的流量好大呀~

回复
北京两步彩走势图说道：

2011-04-19 15:09

好给力啊，我怎么没碰到呢？ 😆

回复
GWeekly[21] = 饭否回来了 – 我住包子山说道：

2011-08-15 09:01

[…] 韩寒很帅,但凡客,盗链不带这样玩|ooxx. 一直觉得凡客有点山寨, 但韩师傅的代言还是给力的. […]

回复