security - 需要有关如何保护 .exe 文件不被其他网站直接下载的想法

Question

我们的应用程序存储在我们的服务器上，它是一个 .exe 文件。下载页面只能从我们的网站访问 - 在 PHP 中使用 cookie 身份验证。我知道有更好的方法，但这背后有一个很长的故事......所以我继续前进。问题是 .exe 的实际 url 已泄露并出现在其他网站上。保护文件链接而不是页面本身的最佳方法是什么。那就是我遇到问题的地方。我很难进入下载页面（带有链接），但不知道从哪里开始确保该链接只能从我们的网站访问... .htaccess（防止盗链）是最好的方法吗？ ?

Answer 1

是的，.htaccess 可能是最好的。查找任何关于保护图像免受盗链的在线帖子，我的谷歌搜索中的第一个看起来像是一个不错且简单的自动生成器，您可以使用。只需将图像扩展名更改为 exe，或者如果您也希望它们受到保护，请保留它们。