Mark's Development Blog

é˜²æ¢å¯æƒ¡çš„ç›œé€£

markwu — Fri, 16 Sep 2005 22:48:42 +1500

盜連一直都是我的網站頻寬最大號的殺手，記得當初還把網站架在精英的時後，一個月耗用頻寬 20G 是常有的事，真的很感謝他們每次都幫我免費增加頻寬。從那時起，對盜連的人就真的很不爽。

所以這個 plugin 就是用來防止盜連使用的。安裝方式很簡單：

下載防止盜連外掛程式。
解壓縮後把 hotlinkprevention 這個目錄放到你的 /plog/plugins 目錄下。
然後把 個人網誌設定 » 外掛中心 重新整理一次，看看 hotlinkprevention 這個外掛程式有沒有出現在列表中。如果有，就代表安裝完成了。

設定的方式如下：

首先到 全部站台管控 » 全域防止盜連設定 進行設定：
- 啟動：啟動此外掛程式後，此設定將應用到所有使用者，成為所有使用者的外掛程式預設值。
- 使用者設定：允許使用者自行設定本外掛程式，使用者將可以有自己的設定值。
- 空白逆向連結：允許逆向連結為空白值。
- 逆向連結列表：允許逆向連結列表。此表為正向表列，列在下列表中的網站將可以直接連結你的資源；沒有列在下方的網站將無法連結你的資源。
- 擴充檔名：管制擴充檔名列表。此表為正向表列，列在下方的擴充檔名將受本外掛程式的管制；沒有列在下方的擴充檔名將可以讓其他網站任意連結。
如果你允許使用者可以自訂。那麼你的使用者可以到 個人網誌設定 » 網誌安全管理 » 防止盜連設定 來更改設定。

就這樣了。應該夠簡單吧！

唯一要注意的是：

當你啟動 HTTP Cache 時，你的網站圖片會被暫存在瀏覽者的電腦上，所以即使瀏覽者直接連上那一張圖片的網址還是會看的到。但是不要緊張，這時候這張圖片是存在瀏覽者的電腦中，一點也沒有耗到你的頻寬。但是如果他不曾透過你的主頁來瀏覽這張圖片，那麼 pLog 就會告訴他的盜連動作是不被允許的。

題外話，這是我第一個採用 CC 授權的外掛程式，目的就是用來防止這些商業的 Open Source 禿鷹，算是為我的程式加上一個法源依據。

另外，我把這個外掛程式 Check In 進 SVN 的時候，馬上有一個叫做 Alexander Kaiser 人發了一封信，他信中是寫這功能可以透過修改 .htaccess 來作到，方法如下：

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://([a-z0-9]+).yourdomain.com(.*) [NC] RewriteRule resserver.php?.*$ - [F,NC]

可能是不爽我使用『不得商業使用』的授權吧。你可以自行試試，我覺得他的這個方法更簡單。

è¾²æ°‘æ›†ï¼Ÿæœ‰ç”¨å—Žï¼Ÿè¶•æµè¡Œå§ï¼

markwu — Thu, 14 Jul 2005 00:47:25 +1500

這是一個多月前在 Collablog 上看到的功能，覺得實在很炫，所以花了一些時間把它移植到 pLog 上。我實在不覺得對我有什麼用，但是應對其他人有用吧。

有興趣的人，請參考下列方式安裝到你的 pLog 上面：

到 SourceForge 下載農民曆外掛程式 lunar.zip
解壓縮後把 lunar 這個目錄上傳到 /plugins 下
在任何你想顯視農民曆的地方加上下面這一段模版程式，假設你是使用 standard 這個模版，你可以加在 footer.template：

<h2>{$locale->tr("lunarcalendar")}</h2>
<div id="Calendar">
{* Start of Lunar Plugin *}
{if !empty($lunar)}
{if $lunar->isEnabled()}
{$lunar->show()}
{/if}
{/if}
{* End of Lunar Plugin *}
</div>

記得安裝後，還要到 個人網誌設定 » 網誌外觀管理 » 農民曆設定 啟用農民曆。展示請參考：Mark's pLog Tutorial。

最後，如果你要加到其他模版，請自行測試效果，試驗一下你會學到很多的。我也已經把測試站台的模版權限打開了，有興趣的人可以來這裡測試。

最後，不要怪 Mark 因為用 Standard/Grey模版來做示範，所以造成大家只會用 Standard/Grey 模版來修改，然後抱怨這兩個模版很醜啦！我實在無言以對。

é€éŽ .htaccess ä¾†é˜»æ“‹ Referer Spam

markwu — Fri, 08 Jul 2005 05:45:42 +1500

Referer Spam 真的是越來越囂張，從線上賭場到網路賣藥的全都來了。你不理他還不行，因為他照三餐來拜訪，pLog 逆向連結（plog_referers）的資料庫裡，幾乎全塞滿了垃圾。

跟 Minstrel 討論後，最棒的方式就是在 Referer Spam 進入網站的那一剎那就檔掉，根本連 pLog 的網頁都不讓他碰到，免得還要浪費虛擬主機的 CPU 資源來過濾他。

基本上就是從 Apache 中把這些 Referers 直接 Ban 掉。怎麼作呢？如果你的虛擬主機商允許你使用 .htaccess，那麼你可以用下面的方式把 Referer Spam 阻擋在 pLog 之外：

SetEnvIfNoCase Remote_Addr [IP Address] ban
SetEnvIfNoCase User-Agent [Browser Name] ban
SetEnvIfNoCase Referer [Referer Keyword] ban
<Files *>
Order Allow,Deny
Allow from all
Deny from env=ban
</Files>

不過，要自己來找這些 Referer Spam 的關鍵字實在是太辛苦了，Mark 已經整理了一份，下載後直接把 htaccess.txt 中的文字加到 /plog 下的 .htaccess 最前面就可以了。

另外，也可以透過裡面的 deletespam.sql 來刪除已經存在 plog_referers 中的垃圾。

pLog çš„å¼•ç”¨ï¼ˆAuto-Discovery Trackback Ping URLï¼‰èªªæ˜Ž

markwu — Tue, 05 Jul 2005 19:43:03 +1500

pLog 的引用技術主要是使用 Six Apart 的 Auto-Discovery Trackback Ping URL 的文件規格來實作。所以如果要在 pLog 中引用對方的文章，只要直接在文章內容中輸入對方文章的永久網址（PermaLink）就可以了。文章儲存之後，pLog 就會自動搜尋隱藏於對方文章的永久網址原始碼內的引用網址來加以引用。

舉個例子，看一下我之前寫的一篇文章中 dotProject 2.0.1 UTF-8 中文版改用FireFly 螢火飛中文字形的原始碼，裡面有一段：

這是用來描述這一篇文章的引用網址的原始碼。告訴前來引用的 Blog 平台說，這是一篇文章引用網址是http://blog.markplace.net/trackback.php?id=35。

所以只要對方的 Blog 平台也依照 Six Apart 的規格來實時，pLog 就能毫無問題的引用對方的文章。可是如果對方的 Blog 平台並沒有按照的規格來實作，在文章的永久網址原始碼中嵌入引用網址，就會導致 pLog 找不到引用網址，那就會變成無法引用而出現 trackbacks_no_trackback 的訊息。

同樣的，對方的 Blog 平台要引用 pLog 的文章，如果他也支援 Auto-Discovery Trackback Ping URL 的技術，那麼你就不用傷腦筋，請他在文章中加入你的文章永久網址，就可以讓他的 Blog 平台來自動引用了。如果他的 Blog 平台不支援，那麼你只好告訴他，請他用使用你這一篇文章的真實引用網址來引用。

那麼要如何得到文章的真實引用網址呢？你可以在 postandcomments.template 適當的位置加入：

<blockquote>文章真實引用網址：{$url->postTrackbackLink($post)}</blockquote>

這樣就可以讓沒有依照 Six Apart 規格來實作的 Blog 平台，也能知道文章的真實引用網址，來加以引用你的文章了。

Mark's Development Blog

é˜²æ­¢å¯æƒ¡çš„ç›œé€£

è¾²æ°‘æ›†ï¼Ÿæœ‰ç”¨å—Žï¼Ÿè¶•æµè¡Œå§ï¼

é€éŽ .htaccess ä¾†é˜»æ“‹ Referer Spam

pLog çš„å¼•ç”¨ï¼ˆAuto-Discovery Trackback Ping URLï¼‰èªªæ˜Ž

é˜²æ¢å¯æƒ¡çš„ç›œé€£

è¾²æ°‘æ›†ï¼Ÿæœ‰ç”¨å—Žï¼Ÿè¶•æµè¡Œå§ï¼

é€éŽ .htaccess ä¾†é˜»æ“‹ Referer Spam