웹서버(아파치) 차원에서 무단링크 막는방법
다음의 설정내용을 httpd.conf에 명시하면
해당 쿠키값이 존재하지 않을경우 퍼미션을 허가하지 않는다.
이외에도 User-Agent 또는 Referer 등을 체크하여 링크를 막을 수도 있다.

SetEnvIf 모듈을 사용한 httpd.conf 설정

(웹서버에 요청이 들어올 때 쿠키값으로 check 쿠키변수에 ok라는 값이 들어오면 true를 세팅한다.)

아파치에서 쿠키값을 가지고 있는 요청만을 처리하도록 하면 됨.
보통 버추얼 호스트나 웹 디렉토리 설정에서 allow 또는 deny 설정하는데,
아래와 같이 하면 쿠키값이 있는 요청만을 처리한다.

#무단링크방지 
SetEnvIf Cookie check=ok true 

<Directory "해당디렉토리"> 
    Options FollowSymLinks Includes ExecCGI 
    Order allow,deny 
    allow from env=true    <--- 이부분이 SetEnvIf에 의해 세팅된 변수만 허가함 
</Directory> 

웹문서 수준에서 소스보기와 링크 막기

1. 드래그 막기

<body oncontextmenu='return false' ondragstart='return false' onselectstart='return false'>

2. 윈도네임 체크 (새창을 띄울 경우)

<script>
  if(window.self.name!='do_not_link') self.close();
  location.href='무단링크하지마.html';
</script>

3. 윈도사이즈 체크

<script>
  available_width=document.body.clientWidth;
  available_height=document.body.clientHeight;
  if(available_width!=특정사이즈 || available_width!=특정사이즈) self.close();
</script>

4. F11(Full Screen), 마우스오른쪽버튼, 키보드 막기

<script>
function keypressed() { 
  if(event.keyCode==122) self.close(); 
  else return false; 
}
document.onkeydown=keypressed; 
</script>

5. view-source 막기 (리디렉션 활용)

첫 번째 파일에서 쿠키값을 PHP 등의 스크립트 언어로 하나 만들고,
또 하나는 자바스크립트로 만든다.
당연히 view-source 하면 자바스크립트로 만든 쿠키는 구워지지 않는다.
그리고 리디렉션되는 곳에서 두 개의 쿠키를 체크하여 쿠키값이 없을 경우 exit 한다.

또는 쿠키가 아닌 POST 변수로 값을 넘겨도 된다.
역시 view-source 했을 경우 값이 넘어가지 않는다.

<form method=post name=form1 action=./next_script.php> 
  <input type=hidden name=a value='$a'> 
  <input type=hidden name=b value='$b'> 
  <input type=hidden name=c value='$c'> 
</form> 

<script>document.form1.submit();</script>

이 정도만 하면 어느 정도 막을 수는 있겠지만
스니퍼 등의 로우패킷 캡처를 할 경우 대책은 없다.

근본적인 대책은 인증서를 발급받아 보안툴을 설치해야겠지만,
그렇지 못할 경우 각 변수들을 인코딩/디코딩하는 방법도 괜찮을 것이다.