Apache进阶之安全优化

最新推荐文章于 2022-03-30 17:36:55 发布
最新推荐文章于 2022-03-30 17:36:55 发布
阅读量493 收藏
点赞数
分类专栏： linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45873113/article/details/117517121
版权

目录

一.Apache概述

1.为什么要进行网页优化

  • 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
  • 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

二.网页压缩

1.检查deflate模块是否安装

apachectl -t -D DUMP_MODULES | grep "deflate"

在这里插入图片描述

2、如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate				#加入mod_deflate 模块

make && make install

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、配置 mod_deflate 模块启用

vim /usr/local/httpd/conf/httpd.conf
#52行；修改
Listen 192.168.226.100:80
#105行；取消注释；开启mod_deflate 模块
LoadModule deflate_module modules/mod_deflate.so
#198行；取消注释，修改
ServerName www.lisi.com:80
#末行添加
<IfModule mod_deflate.c>
#代表对什么样的内容启用gzip压缩
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png
#代表压缩级别，范围为1~9
DeflateCompressionLevel 9
#代表启用deflate 模块对本站点的输出进行gzip压缩
SetOutputFilter DEFLATE
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查安装情况，启动服务

#验证配置文件的配置是否正确
apachectl -t
#检查 mod_deflate 模块是否已安装
apachectl -t -D DUMP_MODULES | grep "deflate"
#已安装的正确结果
deflate_module (shared)

systemctl start httpd.service

在这里插入图片描述

5、测试 mod_deflate 压缩是否生效

cd /usr/local/httpd/htdocs
#先将图片文件传到/usr/local/httpd/htdocs目录下

vim index.html
<html><body><h1>
hahaha
</h1>
<img src="zhuanye.gif">
</body></html>

在这里插入图片描述

  • 在Linux系统中，打开火狐浏览器，右击点查看元素
    选择 网络→重新载入→选择 HTML、WS、其他
    访问 http://192.168.226.100，查看响应头中包含 Content-Encoding: gzip
    在这里插入图片描述

三、网页缓存

  • 通过mod_expire模块配置Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求
  • 启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签,客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面，不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

1、检查是否安装 mod_expires 模块

apachectl -t -D DUMP_MODULES | grep "expires"

2、如果没有安装mod_expires 模块，则重新编译安装 Apache 添加 mod_expires模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			#加入mod_expires 模块

make && make install

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、配置 mod_expires 模块启用

vim /usr/local/httpd/conf/httpd.conf
-----52行-----修改
Listen 192.168.226.100:80	
-----111行-----取消注释
LoadModule expires_module modules/mod_expires.so		#开启mod_expires 模块
-----199行-----取消注释，修改
ServerName www.lucien.com:80
-----末行添加-----
<IfModule mod_expires.c>
  ExpiresActive On								#打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"		#设置缓存60秒
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查安装情况，启动服务

#验证配置文件的配置是否正确
apachectl -t
#检查 mod_deflate 模块是否已安装
apachectl -t -D DUMP_MODULES | grep "expires"
#已安装的正确结果
deflate_module (shared)

systemctl start httpd.service

在这里插入图片描述

5、测试缓存是否生效

cat /usr/local/httpd/htdocs/index.html

在这里插入图片描述
在这里插入图片描述

四、隐藏版本信息

  • Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
    生产环境中要配置Apache隐藏版本信息
vim /usr/local/httpd/conf/httpd.conf

-----491行-----取消注释
Include conf/extra/httpd-default.conf

vim /usr/local/httpd/conf/extra/httpd-default.conf
-----55行-----修改
ServerTokens Prod            #将原本的 Full 改为 Prod，只显示名称，没有版本
#ServerTokens 表示 Server 回送给客户端的响应头域是否包含关于服务器 OS 类型和编译过的模块描述信息。

systemctl start httpd.service

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、Apache 防盗链

  • 防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
  • 如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
  • 作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用

1、检查是否安装 mod_rewrite 模块

apachectl -t -D DUMP_MODULES | grep "rewrite"

在这里插入图片描述

2、如果没有安装mod_rewrite 模块，重新编译安装 Apache 添加 mod_rewrite模块


systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel

cd /opt/httpd-2.4.29
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			

make && make install

4、配置 mod_rewrite 模块启用

vim /usr/local/httpd/conf/httpd.conf
#156行;取消注释
LoadModule rewrite_module modules/mod_rewrite.so
#223行
<Directory "/usr/local/httpd/htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted

#打开 rewrite 功能，加入 mode_rewrite 模块内容
RewriteEngine On
#设置匹配规则
RewriteCond %{HTTP_REFERER} !^http://lisi.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://lisi.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.lisi.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.lisi.com/$ [NC]
#设置跳转动作
RewriteRule .*\.(gif|jpg|swf)$ 	http://www.lisi.com/error.png
</Directory>

systemctl start httpd.service
规则解释：
RewriteCond %{HTTP_REFERER} !^http://www.lisi.com/.*$ [NC]  的字段含义：
“%{HTTP_REFERER}” ：存放一个链接的 URL，表示从哪个链接访问所需的网页。
“!^” ：表示不以后面的字符串开头。
“http://www.kgc.com” ：是本网站的路径，按整个字符串匹配。
“.*$” ：表示以任意字符结尾。
“[NC]” ：表示不区分大小写字母。

RewriteRule .*\.(gif|jpg|swf)$ http://www.liso.com/error.png  的字段含义：
“.” ：表示匹配一个字符。
“*” ：表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次	前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
“\.” ：在这里的“\”是转义符，“\.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理。
“(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一个，“$”表示结束。最后的规则是以“.gif”、“.jpg”、“.swf”结尾， 前面是1到多个字符的字符串，也就是匹配图片类型的文件。
“http://www.lic.com/error.png” ：表示转发到这个路径 。

整个配置的含义是 使用本网站以外的网站域名 访问本站的图片文件时，显示 error.png 这个图片。

在这里插入图片描述
在这里插入图片描述

5、在盗图网站主机上进行验证

http://www.zhangsan.com
http://www.lisi.com
Apache的网页优化和安全优化
weixin_51725822的博客
01-07 605
Apache的网页优化和安全优化Apache网页优化概述一、网页压缩gzip介绍Apache的压缩模块启用网页压缩功能步骤：1.检查是否安装mod_deflate模块2.如果没有安装mod_ deflate 模块，重新编译安装Apache添加mod_deflate模块3.配置mod_deflate 模块启用4.检查安装情况，启动服务5.测试mod_deflate 压缩是否生效二、网页缓存配置网页的缓存时间启用网页缓存功能步骤：1.检查是否安装mod expires 模块2.如果没有安装mod_expires
Linux进阶|（三）Apache的管理及优化
energylocked的博客
09-16 298
Apache HTTP Server（简称Apache,音译为阿帕奇）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。它是一个基于流程的模块化Web服务器应用程序，它通过每个同时连接创建一个新线程。它支持许多功能;...
Linux网站架构系列之Apache----进阶篇
weixin_33755554的博客
11-04 116
本篇博文为Linux网站架构系列之apache的第二篇，我将带大家一起学习apache的编译参数，目录结构和配置文件等方面的知识，实现对apache服务的进一步掌握，并使之能更好的应用到生产实战中去。一、编译参数在上篇的apache部署中，我们用了大量的编译参数，其实apache的编译参数并不止这些，这些只是我们生产环境中常用的。我们在apache的源码包目录下，用以下命令可以将他们都输出出来[r...
apache服务进阶
我想静静
07-24 251
对比项 服务器种类 解释java程序 资源区别 Apache Web服务器 不能 支持html,img等静态资源，不支持动态请求 Tomcat 应用（Java）服务器(Servlet容器...
Apache进阶笔记
初学者乐园的博客
01-01 198
1、虚拟机主机： 部署多个站点，每个站点，希望用不同的域名和站点目录，或是不同的端口，不同的ip,需要虚拟主机 功能。 一句话，一个http服务要配置多个站点，就需要虚拟主机。 2、虚拟机分类： a.基于域名； b.基于端口； c.基于ip 3、隐藏版本： Apache优化： http://blog.51cto.com/13630803/2164753 ...
apache应用进阶
weixin_34050005的博客
09-22 88
apache 转载于:https://blog.51cto.com/13878078/2178966
【Apache POI进阶秘籍】：优化大型Excel文件处理策略
[【Apache POI进阶秘籍】：优化大型Excel文件处理策略](https://tutorialshut.com/wp-content/uploads/2022/01/Read-and-write-excel-file-in-Selenium-using-Apache-POI_2.jpg) # 1. Apache POI库概述 Apache POI...
Apache 调优进阶
11-14 381
Apache 运行模式-prefork-worker 运行模式介绍 Apache 不同运行模式调优 Web服务器Apache 目前一共有三种稳定的MPM（Multi-Processing Module，多进程处理模块）模式。如：Prefork（进程模式）、worker（线程模式）、Event （事件模式，2.4 版本后开始稳定） prefork 运行模式详解 1、Prefork MPM : Prefork MPM 实现了一个非线程的、预派生的 web 服务器。它在 Apache 启动之初，就先预派生
java架构师进阶之路
henhenha的博客
03-30 4762
包含了计算机基础、算法和数据结构、常用工具、java核心知识、性能优化、基础框架、数据库、消息队列、缓存中间件、搜索引擎、大数据、RPC、网关、容器、面试等知识
Java核心技术(进阶)：优化和调优Java应用程序性能
理解Java应用程序性能优化的重要性 ## 1.1 优化Java应用程序的好处 在本节中，我们将讨论优化Java应用程序的重要性，包括提高系统响应速度、减少资源占用、提升用户体验等方面的好处。我们还将介绍一些实际案例，...
Web 进阶——Apache
愿许浪尽天涯的博客
04-18 2225
开启 Apache 服务端的长连接后，当客户端请求完成之后，负责返回给客户端数据的进程并不会直接退出；而是等待下一个请求的到来，这样做的主要目的是减少了 TCP 的三次握手。
apache调优进阶
菜鸟、上路
08-03 1063
一、 apache运行模式介绍 1、 apache的三种工作模式 web服务器apache目前一共有三种稳定的MPM（Multi-Processing Module ，对进程处理模块）模式。如prefork（进程模式），worker（线程模式），event（事件模式，2.4版本后开始稳定） 2、 prefork运行模式详解 Prefork MPM实现了一个非线程的、预派生的web服务器。它在Apa...
【linux进阶4】apache的服务使用（图文详解apache的多种使用方式）
weixin_48819467的博客
03-29 9486
apache的使用一、apache的基本介绍(1)Apache的作用(2)Apache的安装和启用(3)Apache的基本信息(4)基本查看二、更改访问apache默认访问(1)Apache的访问端口进行修改(2)Apache的默认发布文件进行修改(3)默认发布目录更改三 、Apache的访问控制(1) 实验环境(2)创建网页访问黑名单(3)创建ip黑名单(4)创建用户认证四、单主机发布多个网页 (虚拟机）五、apache支持的语言格式(1)创建php格式(2)创建cig格式(cgi通用网关接口）(3)创建
apache开启gzip deflate
fyqaccpt96的专栏
12-10 674
apache内置了mod_deflate功能来支持gzip,在编译apache的时候可以一起编译安装，可以参考我的《centos64位源码编译apache2.2.25》，编译参数加入了--enable-deflate 如果是没有跟apache一起编译，就要单独安装 centos下输入命令：find / -name mod_deflate.c 在httpd解压源代码目录下找到mod_defla
利用Apache配置http expires值提高网站性能
weixin_33937778的博客
03-22 370
HTTP头中有个expires参数，设置一个未来的时间，在这时间以前，浏览器会先从cache读取，如果没有再从服务器中读取。对于像图片，css，script等静态内容，只需发一次http request就可，以后就可从cache中读取，一方面提高了响应时间，也减少了http rquest的次数。 具体的格式如下： Expires = "Expires" ":" HTTP-date。 Examp...
apache开启expires
韦奕-web前端开发
07-17 949
我安装的是apache2.0.64,这个版本的apche默认编译了expires模块，在httpd.conf里有 LoadModule expires_module modules/mod_expires.so 这 一行，但是没有的相关配置，所以需要在httpd.conf中添加， 添加在LoadModule这一句之后的任何位置都行，下面的配置中将过期时间统一设置为访问时间加12个月，可以自行更
Apache开启expires响应头，优化缓存
dayanwu2842的博客
10-21 204
apache开始expires响应头输出 expires是什么 指示资源什么时候过期的时间值(GMT时间)，在指定的过期时间前，浏览器可以直接使用自身缓存的版本，而不用向服务器发请求，大大减轻服务器压力. apache设置expires 打开 http.conf 文件，做如下修改: 开启模块 #LoadModule expires_module modules/mod_expires...
Apache: 启用mod_expires为静态资源添加默认过期
陈小峰（iefreer）的专栏
04-02 3039
YSlow/百度站长工具检测会提醒你设置浏览器过期时间，这样可以获得更好的搜索引擎评价。在apache配置文件中启用mod_expires模块，如下即可：# Enable expires            ExpiresActive On        ExpiresDefault "access plus 1 week"
LAMP环境调优-apache调优-设置错误页面-开启压缩和缓存功能
qq_42388880的博客
11-22 308
实验的环境 LAMP环境： 操作系统： centos7.4 apache版本：httpd-2.4.10 PHP版本: php5.6.32 源码包存放位置：/usr/src 源码包编译安装位置： apache： /usr/local/apache/ php：/server/php-5.4 mysql：/server/mysql-5.5/ 2 设置错误页面-开启压缩和缓存功能 错误页面优雅显示 为...
Java学习与应用进阶之路：心得笔记与技术要点
Java成长之路是一条深入理解并掌握Java语言及其应用框架的道路。Java作为一种广泛使用的编程语言，它的学习过程通常分为几个主要阶段： 1. **入门与基础**：开始时，学习者需要了解Java的基本概念，包括数据类型、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值