本文详细介绍了Apache的网页和安全优化，包括启用gzip和deflate压缩以提升网页加载速度，配置网页缓存以减少服务器压力，以及隐藏版本信息和设置防盗链来增强服务器安全性。同时，文中提供了具体的配置步骤和检查方法。
目录
3.3 mod_gzip 模块与mod_deflate 模块区别
4.2 如果没有安装mod_deflate模块，重新编译安装Apache添加mod_deflate模块
3.3 若没有安装则重新编译安装Apache添加mod_rewrite模块
前言
在现网很多企业中，Apache就会部署成默认配置，会引出很多网站问题，但是现在网络十分发达，网络带宽越来越大，需要对Apache进行更一步优化，考虑当今需求，提升Apache的稳定性、安全性和可靠性。
一、Apache网页优化
1、概述
在企业中,部署Apache后只采用默认的配置参数,会引发网站很多问题,换言之默认配置是针对以前较低的服务器配置的,以前的配置已经不适用当今互联网时代
为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性,这就是Apache优化的内容
2、优化内容
配置网页压缩功能
配置网页缓存
工作模式的选择与参数优化
配置隐藏版本号
配置防盗链
3、网页压缩功能
3.1 gzip介绍
配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器
作用：
●降低了网络传输的字节数，加快网页加载的速度
●节省流量，改善用户的浏览体验
●gzip与搜索引擎的抓取工具有着更好的关系
3.2 Apache的压缩模块
Apache实现网页压缩的功能模块包括
mod_ gzip 模块
mod_ deflate 模块
Apache 1.x
没有内建网页压缩技术，但可使用第三方mod_ gzip 模块执行压缩
Apache 2.x
在开发的时候，内建了mod_ deflate这个模块，取代mod_gzi
3.3 mod_gzip 模块与mod_deflate 模块区别
两者均使用gzip压缩算法，运作原理类似
mod_deflate压缩速度略快，而mod_gzip的压缩比略高
mod_gzip对服务器CPU的占用要高一些
高流量的服务器，使用mod_deflate可能会比mod_gzip加载速度更快
4、配置压缩功能
4.1 检查是否安装modl deflate模块
apachectl -t -D DUMP_ MODULES | grep "deflate" #查看是否已有deflate模块，没有则什么都不显示4.2 如果没有安装mod_deflate模块，重新编译安装Apache添加mod_deflate模块
systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate #加入mod_deflate模块
make && make install4.3 启用 mod_deflate模块
vim /usr/local/httpd/conf/httpd.conf
1.Listen 192.168.80.11:80 #52行修改
2.LoadModule deflate_module modules/mod_deflate.so #105行取消注释,开启mod_deflate 模块
3.ServerName www.gxd.com:80 #199行取消注释，修改
4.<IfModule mod_deflate.c> #末行添加
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png #代表对什么样的内容启用gzip压缩
DeflateCompressionLevel 9 #代表压缩级别，范围为1~9
SetOutputFilter DEFLATE #代表启用deflate 模块对本站点的输出进行gzip压缩
</IfModule>4.4 检查安装情况，启动服务
apachectl -t #验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "deflate" #检查 mod_deflate 模块是否已安装
deflate_module (shared) #已安装的正确结果
systemctl start httpd.service4.5 测试 mod_deflate 压缩是否生效
cd /usr/local/httpd/
cd htdocs/ ##切换到站点
ls
index.html kali.jpg
vim index.html ##编辑网页内容，将图片加入到网页中
<html><body>It works!
<img src="kali.jpg"/> ##将图片放到网页中
</body></html>
cd /usr/local/httpd/bin/
./apachectl start ##开启
5、网页缓存
5.1 概述
- 通过mod_expire模块配置Apache，使网页能在客户端浏览器缓存一段时间，以避免重复请求
- 启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的
5.2 配置缓存
检查是否安装mod_expires模块
apachectl -D DUMP_MODULES | grep "expires"如果没有安装，重新编译安装Apache添加 mod_expires模块
systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate
--enable-expires #加入mod_expires 模块
make && make install配置文件里mod_expires模块启用
vim /usr/local/httpd/conf/httpd.conf
1.Listen 192.168.80.11:80 #52行修改
2.LoadModule expires_module modules/mod_expires.so #111行取消注释,开启mod_deflate 模块
3.ServerName www.gxd.com:80 #199行取消注释，修改
4.<IfModule mod_expires.c> #末行添加
ExpiresActive On #打开网页缓存功能
ExpiresDefault "access plus 60 seconds" #设置缓存60秒
</IfModule>
检查安装情况，启动服务
apachectl -t #验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "expires" #检查 mod_expires模块是否已安装
deflate_module (shared) #已安装的正确结果
systemctl start httpd.service测试缓存是否生效
二、Apache安全优化
1、隐藏版本信息
作用：一般情况下，软件的漏洞信息和特定的版本是相关的，因此，软件的版本号对攻击者来说是很有价值的，所以我们隐藏Apache的版本号，减少受攻击风险，保护服务器安全运行。
ServerTokens输出格式
选项 输出格式
Prod Server:Apache
Major Server:Apache/2
Minor Server:Apache/2.4
OS Server:Apaceh/2.4.25(Unix)
FULL Server:Apache/2.4.25(Unix) PHP/4.22 MyMod/1.2
2、修改配置文件
vim /usr/local/httpd/conf/httpd.conf
1.Include conf/extra/httpd-default.conf #491行取消注释
vim /usr/local/httpd/conf/extra/httpd-default.conf
2.ServerTokens Prod #55行修改，将原本的Full改为 Prod，只显示名称，没有版本
注：ServerTokens表示 Server回送给客户端的响应头域是否包含关于服务器OS类型和编译过的模块描述信息。
systemctl start httpd.service测试
3、防盗链
3.1 概述
防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力，作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用
●配置防盗链的目的
防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源,明显的是会增大服务器的带宽压力
作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用
3.2 检查是否安装 mod rewrite 模块
apachectl -t -D DUMP_MODULES | grep "rewrite"3.3 若没有安装则重新编译安装Apache添加mod_rewrite模块
systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak3
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \ #加入mod_rewrite模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires
make && make install3.4 配置mod_rewrite模块
vim /usr/local/httpd/conf/httpd.conf
-----157行-----取消注释
LoadModule rewrite_module modules/mod_rewrite.so
-----224行-----
<Directory "/usr/local/httpd/htdocs">
Options Indexes FollowSymLinks #默认开启
AllowOverride None #默认开启
Require all granted #默认开启
RewriteEngine On #打开rewrite功能，加入mode_rewrite模块内容
RewriteCond %{HTTP_REFERER} !^http://123.com/.*$ [NC] #设置匹配规则
RewriteCond %{HTTP_REFERER} !^http://123.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.123.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.123.com/$ [NC]
RewriteRule .*\.(gif|jpg|swf|png)$ http://www.123.com/error.png #设置跳转动作3.5 检查安装情况，启动服务
apachectl -t #验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "rewrite" #检查mod_rewrite模块是否已安装
deflate_module (shared) #已安装的正确结果
systemctl start httpd.service
总结
Apache开启Gzip压缩功能的调优（调优）
Apache开启Expires缓存功能的调优（调优）
实现Apache隐藏版本号的功能（安全）
实现Apache日志切割的功能（安全）
实现Apache防盗链（安全）
112
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
