经常做站的人知道，如果网站上有压缩包 .rar .zip .7z .tar.tz .jar这类格式的文件，那么就面临两个问题，都是安全方面的： 一、由于压缩包体积通常较大的原因，如果有人在下载你的空间压缩包，那么带宽将被大量消耗从而网站变得缓慢。 二、如果这类文件是你打包或备份网站产生的，或是你专门想隐藏的故意留在网站某个目录下面的，那么它就面临被下载的风险，因为扫描工具不需要像那样知道具体的路径，也许用一个代码让你的网站真实路径暴露就足够知道哪些是压缩文件，从而引起扫描者的注意并被成功下载。这样你可就很难再坐稳或休息好，因为你的心里肯定像是丢失了某些重要物品一样焦虑。 不管是上面的 2个还是其它原因，你都需要在自己的服务器空间上做一定的限制，来阻止这些事情的（可能）发生，那样你就可以完全轻松的度过正常的每一天，从而不必要担心网站上的压缩或各种真实路径暴露后的风险问题。 下面这些规则，是我写的，专门用来对付各种文件类型及被下载的问题。 (more…)

很久没有写这类文章教程了，因为随着微软最新操作系统 windows server 2012r2的普及，很多服务器空间商已经使用它来作为网站服务器的操作系统，其实日常的工作当中，同样也有很多程序员，web前端开发人员和架构师使用这个系统。 渐渐习惯了把服务器版本的系统在普通电脑上使用，长期以来从 windows 2000，到 2003 2008 2008r2 2012再到现在的 2012r2，以及可能在一年后发布的 windows server 2016，在这么多的服务器操作系统版本当中，我喜欢最新的 2012r2，因为它速度最快，最稳定和比较方便日常的 web开发工作。 之前一直用的万网空间，像 g5 g10还有独享的7k8那个，到后来转到了阿里云的空间，长期以来网站都面临外链图片及附件这类的带宽压力，其实还是自己空间配置低带宽小造成的原因，但个人网站或者企业站点，又能有多大的流量及带宽呢，所以通常只有平均 1 – 5m以内的带宽，在这种情况下如果外链的图片和附件较多，被别人的服务器空间盗链接过去，那么带宽的大部分流量将被消耗在这上面，而你的网站将面临长期的带宽支出，也就是说你网站会经常变得缓慢和需要几分钟才能响应过来。这个时候唯一防止的方法就是使用网站防盗链，或使用cdn的防盗链功能来阻止远程服务器对图片及附件的引用。 由于我一直以来只使用 windows iis系列作为服务器，所以这里只列出当前最新的 web.config防盗链功能，如果你能够读完这篇文章，那么一定能够学到点什么，当然米有耐心是无法理解下面这些具体代码和方法的。 (more…)