Web服务器群集----Apache 防盗链与隐藏版本号

于 2020-08-07 10:44:20 发布
阅读量473 收藏
点赞数
分类专栏： 企业群集架构 文章标签： apache linux 防盗链 隐藏版本号
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LPFAM/article/details/107857230
版权

文章目录

一: 防盗链理论基础

1.1: 配置防盗链的意义

  • 防盗链是防止别人的网站代码里面盗用我们自己服务器
    上的图片、文件、视频等相关资源
  • 如果别人盗用网站的这些静态资源，明显的是会增大服
    务器的带宽压力
  • 作为网站的维护人员，要杜绝服务器的静态资源被其他
    网站盗用

1.2: 使用三台主机模拟盗链

  • 三台主机配置与功能

    IP地址域名用途
    192.168.2.19www.kxr.com源主机
    192.178.2.4www.dt.com盗链主机
    客户端Windows火狐浏览器

1.3: 配置盗链模拟步骤

  • 两台主机配置测试页面
  • 盗链网站的测试网页page盗用源主机目录page/image的一个logo.jpg文件
  • 在Windows中访问测试网页，并使用Fiddler抓包工具的查看效果图

1.4: 检查Apache是否按照了mode_rewrite模块

  • /usr/local/apache/bin/apachectl -t -D DUMP_MODULES
  • 如果输出中没有rewrite_module(static)，则说明编译时没有安装mod_resrite模块
  • 若没有安装则需要重新编译安装
    ./configure --enable-rewrite…
    make && make install

1.5: 配置规则变量说明

  • %{HTTP_REFERER}: 浏览heder中的链接字段,存放一个链接的URL,代表是从哪个访问所需的网页
  • !^: 不以后面的字符串开头
  • .*$: 以任意字符结尾
  • NC: 不区分大写
  • R: 强制跳转

1.6: 规则匹配说明

  • RewriteEngine On：打开网页重写功能

  • RewriteCond：设置匹配规则

  • RewriteRule：设置跳转动作

  • 规则匹配

  • //匹配规则;如果相应变量的值匹配所设置的规则，则逐条往下处理；如果不匹配，则往后的规则不再匹配

1.7: 配置文件启用防盗链功能

  • vim /usr/local/httpd/conf/httpd.conf
250     RewriteCond %{HTTP_REFERER} !^http://kgc.com/.*$ [NC]      //匹配规则
251     RewriteCond %{HTTP_REFERER} !^http://kgc.com$ [NC]
252     RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/.*$ [NC]
253     RewriteCond %{HTTP_REFERER} !^http://www.kgc.com$ [NC]
254     RewriteRule .*\.(gif|jpg|swf)$ http://www.kgc.com/error.png    //跳转动作

二: 防盗链实操

2.1: 配置域名解析

[root@kgc ~]# yum install bind -y
[root@kgc ~] vim /etc/named.conf
......
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; };

[root@kgc ~]# vim /etc/named.rfc1912.zones
.........
zone "kgc.com" IN {
        type master;
        file "kgc.com.zone";
        allow-update { none; };
};

[root@kgc ~]# cp -p /var/named/named.localhost /var/named/kgc.com.zone
[root@kgc ~]# vim /var/named/kgc.com.zone
www IN  A       192.168.100.130
[root@kgc ~]# systemctl stop firewalld
[root@kgc ~]# systemctl start named

mark

mark

2.2: 解压跨平台组件包和源码包

//上传压缩包并解压
[root@kgc opt]# tar jxvf httpd-2.4.29.tar.bz2 -C /opt/
[root@kgc opt]# tar zxvf apr-util-1.6.0.tar.gz -C /opt/
[root@kgc opt]# tar zxvf apr-1.6.2.tar.gz -C /opt/

[root@kgc opt]# ls
apr-1.6.2         apr-util-1.6.0         httpd-2.4.29          rh
apr-1.6.2.tar.gz  apr-util-1.6.0.tar.gz  httpd-2.4.29.tar.bz2
[root@kgc opt]# mv apr-1.6.2 httpd-2.4.29/srclib/apr
[root@kgc opt]# mv apr-util-1.6.0 httpd-2.4.29/srclib/apr-util

2.3: 安装编译器和配置及编译安装

[root@localhost httpd-2.4.29]# yum install zlib-devel -y
[root@localhost httpd-2.4.29]# yum -y install gcc gcc-c++ make pcre-devel expat-devel perl
[root@kgc opt]# cd httpd-2.4.29/
./configure \                         '//安装指定路径'    
--prefix=/usr/local/httpd \
--enable-so \                         '//开启核心功能模块' 
--enable-rewrite \                    '//开启重写功能，如防盗链保护'           
--enable-charset-lite \               '//开启字符集'            
--enable-cgi \                        '//开启通用网关接口'
--enable-deflate					  '//开启deflate压缩模块'
[root@kgc htdocs]# make && make install '编译和安装'

2.4: 编写配置文件和首页文件

[root@kgc httpd-2.4.29]# ln -s /usr/local/httpd/conf/httpd.conf /etc/
[root@kgc httpd-2.4.29]# pwd
/opt/httpd-2.4.29
[root@kgc httpd-2.4.29]# cd /usr/local/httpd/htdocs/
//上传图片
[root@kgc htdocs]# rz -E
rz waiting to receive.
[root@kgc htdocs]# ls
game.jpg  index.html
[root@kgc htdocs]# vim index.html 
<html><body><h1>It works!</h1></body></html>
<img src="game.jpg"/>

2.5: 启动Apache服务

[root@kgc bin]# ./apachectl start
AH00558: httpd: Could not reliably determine the server's fully qualified domain name, using fe80::3e57:6df7:fdf:4b49. Set the 'ServerName' directive globally to suppress this message
[root@kgc bin]# vim /etc/httpd.conf
.........
ServerName www.kgc.com:80
Listen 192.168.100.130:80
#Listen 80
[root@kgc bin]# ./apachectl stop
[root@kgc bin]# ./apachectl start
[root@kgc bin]# netstat -natp | grep httpd
tcp        0      0 192.168.100.130:80      0.0.0.0:*               LISTEN      107167/httpd

mark

2.6:盗链主机配置

7-2 地址192.168.100.120 主机名 prormote 做盗链,盗取7-3 192.168.100.130主机名为kgc 的图片

[root@promote ~]# yum install -y httpd
[root@promote ~]# vim /etc/httpd/conf/httpd.conf 
...........
ServerName www.test.com:80
Listen 192.168.100.120:80
#Listen 80
[root@promote html]# cd /var/www/html      //yum安装httpd的站点目录
[root@promote html]# vim index.html
<h1>this is test web</h1>
<img src="http://www.kgc.com/game.jpg"/>    //盗图
[root@promote html]# ls
index.html
[root@promote html]# echo "nameserver 192.168.100.130" > /etc/resolv.conf 
[root@promote html]# systemctl restart httpd
[root@promote html]# nslookup www.kgc.com
Server:		192.168.100.130
Address:	192.168.100.130#53

Name:	www.kgc.com
Address: 192.168.100.130

mark

成功盗链

2.7: 官网主机开启防盗链功能

官网7-3地址192.168.100.130 主机名kgc

[root@kgc httpd]# vim /usr/local/httpd/conf/httpd.conf
.......
LoadModule rewrite_module modules/mod_rewrite.so          //取消注释
.......
248     Require all granted                              
249     RewriteEngine On                                  //以下6行添加
250     RewriteCond %{HTTP_REFERER} !^http://kgc.com/.*$ [NC]
251     RewriteCond %{HTTP_REFERER} !^http://kgc.com$ [NC]
252     RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/.*$ [NC]
253     RewriteCond %{HTTP_REFERER} !^http://www.kgc.com$ [NC]
254     RewriteRule .*\.(gif|jpg|swf)$ http://www.kgc.com/error.png
255 </Directory>
[root@kgc httpd]# cd /usr/local/httpd/htdocs/
[root@kgc htdocs]# rz -E
rz waiting to receive.
[root@kgc htdocs]# ls
error.png  game.jpg  index.html

mark

mark

三: 隐藏版本信息

3.1：隐藏版本信息

3.1.1：配置Apache隐藏版本信息的必要性

  • Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
    生产环境中要配置Apache隐藏版本信息
    可使用Fiddler抓包工具分析

3.1.2：配置Apache隐藏版本信息详解

  • 将主配置文件httpd.conf以下行注释去掉
    #Include conf/extra/httpd-default.conf
  • 修改httpd-default.conf文件两个地方
  • ServerTokens Full修改为ServerTokens Prod
  • 将ServersSignature On 修改为ServersSignature Off
  • 重启httpd服务，访问网站，抓包测试

四: 隐藏版本信息实操

mark

4.1: Apache主机设置

[root@kgc bin]# vim /usr/local/httpd/conf/httpd.conf
Include conf/extra/httpd-default.conf   //取消注释
[root@kgc extra]# vim /usr/local/httpd/conf/extra/httpd-default.conf
 55 ServerTokens prod                                          //改为prod
[root@kgc bin]# cd /usr/local/httpd/bin
[root@kgc bin]# ./apachectl stop
[root@kgc bin]# ./apachectl start

4.2: 测试机验证

mark
实验完毕

一往无前，未来可期
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[BZOJ4182]Shopping
crashed的博客
03-19 148
题目   点这里看题目。    BZOJ 上这还是权限题。 分析   不难发现，最后我们走过的点一定组成了树上的一个连通块。   如何枚举树上一个连通块？我们可以想到用点分治。由于每一次我们进行分治之后会进行子树继续分治，这就相当于将原图变成了几个连通块。我们只需要对于每次分治，将分治中心设定为 “ 必选 ” ，然后用某种方法计算这个连通块的所有连通子块的最优贡献即可。   不难发现每个商店的物品...
电脑ip地址设置_192.168.3.1如何登陆设置上网 几个步骤轻松登陆设置 - 路由器设置...
weixin_39620845的博客
11-03 6558
　　如何登陆设置上网?相信很多的用户都知道华为路由器的管理ip地址是，但是知道这个管理地址要怎么登陆进行设置上网呢?不用担心，下面就和小编一起来详细的了解下吧。　　1、首先需要先把你的路由器、光猫(宽带网线)、电脑连接起来。目前很多型号的 华为、荣耀路由器都支持网口盲插，光猫(宽带网线)、电脑 可以随意插在路由器上任意一个接口，不用担心出错。　　温馨提示：　　如果是几年以前买的华为、荣耀路由器，...
基于Windows CE6.0和 AK4182触摸屏驱动实现
cnhighway的专栏
03-07 1275
本驱动实现了FreescaleImx515平台下的AK4182A 触摸屏采样功能。通过在WINDOWS CE平台上按照WINDOWS CE TOUCH DDSI 接口标准完成了所有的12 bit精度的数据采样功能。 该驱动实现了一个标准的WINDOWS CE 触摸屏驱动，使用中断(Interrupt）实现PEN DOWN 检测，通过定时器(Timer）中断采集Pen Move数据，并同时判断是否
BZOJ.4182.Shopping(点分治/dsu on tree 树形依赖背包 多重背包 单调队列)
weixin_30315435的博客
01-21 118
BZOJ 题目的限制即：给定一棵树，只能任选一个连通块然后做背包，且每个点上的物品至少取一个。求花费为\(m\)时最大价值。 令\(f[i][j]\)表示在点\(i\)，已用体积为\(j\)的最大价值。 如果物品数量为\(1\)，那就是一个树形依赖背包（选儿子必须选父亲），用DFS序优化转移：\(f[i][j]=\max(f[i+1][j-v_i]+w_i,\ f[i+sz_i][j])\)（选...
服务部署之单个主机多个服务实例
lc的大脑备份
11-03 2634
背景 您已应用微服务架构模式并将系统架构为一组服务。每个服务都部署为一组服务实例，以实现吞吐量和可用性。 问题 如何打包和部署服务？ 诉求 服务使用各种语言，框架和框架版本编写 每个服务由多个服务实例组成，用于吞吐量和可用性 服务必须可独立部署和扩展 服务实例需要彼此隔离 您需要能够快速构建和部署服务 您需要能够约束服务所消耗的资源（CPU和内存） 您需要监视每个服务实例的行...
bzoj4182: Shopping【点分治+单调队列优化多重背包】
cdsszjj的博客
05-17 499
题目大意： 给定一棵有 n 个点的树，第 i 个点有 di 件商品，价格为 ci，价值为 wi。 你手头有 m 块钱，且你要保证你买过的点在树上互相连通，问买到的物品的总价值最多是多少。 1 ≤ n ≤ 500, 1 ≤ m ≤ 4000, di ≤ 100。 解题思路： 如果直接树形dp是O(nm2d)O(nm2d)O(nm^2d)的，显然过不了 考虑如果强制要选一个点怎么做。 ...
LB群集--lvs-nat模型
08-10
这个过程涉及到网络地址转换（NAT），即客户端与真实服务器之间的通信被LVS调度器“中转”，使得客户端看不到真实服务器的IP，只与调度器交互。 **LVS调度算法** LVS提供了多种调度算法，可以根据实际需求选择。...
LB群集--lvs-dr模型
08-10
绍LB群集--lvs-dr模型
Redis架构演变与Redis-cluster群集读写方案
02-25
同时还介绍使用Java的两大redis客户端：Jedis与Lettuce用于读写redis-cluster的数据的一般方法。再通过官方文档以及互联网的相关技术文档，给出redis-cluster架构下的读写能力的优化方案，包括官方的推荐的扩展redis...
apache-pulsar-grafana-dashboard:Apache Pulsar Grafana仪表板
05-06
Apache Pulsar Grafana仪表板 Grafana仪表板docker映像可从。 要使用此仪表板图像，请提供以下环境变量： PULSAR_PROMETHEUS_URL ：指向您的普罗米修斯服务的HTTP URL。 例如， http://<prometheus>:9090 。 PULSAR_...
蓝桥杯--匹配对战
命z的博客
03-02 208
import java.util.Scanner; //对局匹配 /* 问题描述 小明喜欢在一个围棋网站上找别人在线对弈。这个网站上所有注册用户都有一个积分，代表他的围棋水平。 小明发现网站的自动对局系统在匹配对手时，只会将积分差恰好是K的两名用户匹配在一起。如果两人分差小于或大于K，系统都不会将他们匹配。 现在小明知道这个网站总共有N名用户，以及他们的积分分别是A...
Nginx服务器搭建web集群+面试题+实操
07-04
本课程共分为16节，包括反向代理，分布式与集群的区别，搭建tomcat集群，集群的负载均衡策略，域名解析与域名绑定，同步异步请求，nginx配置详解,ip黑名单与白名单,伪静态,url重写规则,防盗链，课程复习总结等内容。实用性很强，帮学员掌握nginx的使用。
Web服务器集群——Apache网页与安全优化
02-11 1707
第四章 Apache网页与安全优化 一、Apache网页优化 1、网页压缩 网站访问速度影响因素：应用程序响应速度、网络带宽、服务器性能、与客户端之间网络传输速度等。其中最重要的是=一个因素是Apache本身，因此提升Apache执行速度（使用网页压缩）是性价比最高的选择。 (1)gzip介绍 一种流行的文...
web服务器群集-部署LAMP平台
weixin_47151646的博客
08-04 378
LAMP平台： 1、LAMP: 目前最为成熟的一种企业网站应用模式，可提供动态Web站点及开发环境。 2、构建组件： Linux、Apache、Mysql、php 3、优势： 成本低廉、可定制， 易于开发、方便易用， 安全和稳定 一、Apache网站服务： 1、Apache起源： 源于A Pathy Server,著名的开源Web服务软件。 1995年时，发布Apache服务程序的1.0版本 由Apache软件基金会（ASF）负责维护 最新的名称为“Apache HTTP Server” 官方站点：h
Web服务器群集----Apache 网页优化
LPFAM的博客
08-06 252
文章目录前言一：Apache网页优化1.1：网页压缩1.1.1:网页优化概述1.1.2：网页gzip概述1.1.3：Apache的压缩模块1.1.4：配置网页压缩功能1.2：Apache网页压缩实操1.3：验证配置1.3.1：验证配置1.3：网页缓存1.3.1：配置网页的缓存时间概述1.3.2：启用网页的缓存功能步骤1.3.3：启用功能步骤详解1.4：Apache网页缓存实操1.4.1：环境配置1.4.2：configure配置和make&&make install1.4.3：配置启动脚本1
apache网页与安装优化
qeeezz11224的博客
12-26 327
网页优化 网页压缩 网页缓存 apache安全优化 配置防盗链 隐藏版本信息 1、配置网页压缩 网站随着用户访问量的增加和内容量的增加，网站的带宽会不断的增加，随之就是网站成本的增加。并且当内容量增大的时候，客户端如果带宽小，就会影响用户的体验。因此从这两方面考虑，网站的某些内容必须经过压缩之后再传给用户，然后在用户客户端进行解压，来实现双方共赢的效果。 apache 的压缩要用到mod_defl...
apache网页与安全优化——压缩、缓存、防盗链及隐藏版本
ML908的博客
12-18 466
Apache网页优化 Apache网页优化概述 在企业中,部署Apache后只采用默认的配置参数,会引发网站很多问题,换言之默认配置是针对以前较低的服务器配置的,以前的配置已经不适用当今互联网时代 为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性,这就是Apache优化的内容 优化内容 配置网页压缩功能 工作模式的选择与参数优化 配置防盗链 配置隐藏版本号 ………… 网页压缩...
Tomcat服务器防盗链演示
ChenDa
11-07 613
Tomcat服务器防盗链演示 一,盗链的定义 此内容不在自己服务器上，而通过技术手段来盗取一些有实力的大网站的地址（比如一些音乐、图片、软件的下载地址）然后放置在自己的网站中，通过这种方法盗取大网站的空间和流量。 二, 获取访问者网址的请求表头数据,根据判断是否包含服务器的虚拟目录,来判定是否为正常访问,代码如下: package cn.itcast.web.request; import ja...
WEB服务器群集——Apache网页深入优化
weixin_45683092的博客
12-20 327
ab压力测试工具 Apache自带压力才是工具ab，简单易用，且可以模拟各种条件对Web服务器发起测试请求 ab工具可以直接在Web服务器本地发起测试请求，这对于需要了解服务器的处理性能至关重要，因为它不包括数据的网络传输时间以及用户PC本地的计算时间，从而可以通过观测各种时间指标判断Web服务器的性能，以便进行参数的优化调整 在进行性能调整优化过程中，可以用ab压力测试工具进行优化效果的测试 优...
Linux下用Apache搭建Web服务器详解-扫描.pdf
Apache以进程为基础的结构，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。到目前为止Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值