Apache进阶之安全优化

最新推荐文章于 2023-04-13 12:42:13 发布
最新推荐文章于 2023-04-13 12:42:13 发布
阅读量125 收藏
点赞数
分类专栏： linux 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45873113/article/details/117517121
版权

目录

一.Apache概述

1.为什么要进行网页优化

  • 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
  • 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

二.网页压缩

1.检查deflate模块是否安装

apachectl -t -D DUMP_MODULES | grep "deflate"

在这里插入图片描述

2、如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate				#加入mod_deflate 模块

make && make install

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、配置 mod_deflate 模块启用

vim /usr/local/httpd/conf/httpd.conf
#52行；修改
Listen 192.168.226.100:80
#105行；取消注释；开启mod_deflate 模块
LoadModule deflate_module modules/mod_deflate.so
#198行；取消注释，修改
ServerName www.lisi.com:80
#末行添加
<IfModule mod_deflate.c>
#代表对什么样的内容启用gzip压缩
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png
#代表压缩级别，范围为1~9
DeflateCompressionLevel 9
#代表启用deflate 模块对本站点的输出进行gzip压缩
SetOutputFilter DEFLATE
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查安装情况，启动服务

#验证配置文件的配置是否正确
apachectl -t
#检查 mod_deflate 模块是否已安装
apachectl -t -D DUMP_MODULES | grep "deflate"
#已安装的正确结果
deflate_module (shared)

systemctl start httpd.service

在这里插入图片描述

5、测试 mod_deflate 压缩是否生效

cd /usr/local/httpd/htdocs
#先将图片文件传到/usr/local/httpd/htdocs目录下

vim index.html
<html><body><h1>
hahaha
</h1>
<img src="zhuanye.gif">
</body></html>

在这里插入图片描述

  • 在Linux系统中，打开火狐浏览器，右击点查看元素
    选择 网络→重新载入→选择 HTML、WS、其他
    访问 http://192.168.226.100，查看响应头中包含 Content-Encoding: gzip
    在这里插入图片描述

三、网页缓存

  • 通过mod_expire模块配置Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求
  • 启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签,客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面，不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

1、检查是否安装 mod_expires 模块

apachectl -t -D DUMP_MODULES | grep "expires"

2、如果没有安装mod_expires 模块，则重新编译安装 Apache 添加 mod_expires模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			#加入mod_expires 模块

make && make install

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、配置 mod_expires 模块启用

vim /usr/local/httpd/conf/httpd.conf
-----52行-----修改
Listen 192.168.226.100:80	
-----111行-----取消注释
LoadModule expires_module modules/mod_expires.so		#开启mod_expires 模块
-----199行-----取消注释，修改
ServerName www.lucien.com:80
-----末行添加-----
<IfModule mod_expires.c>
  ExpiresActive On								#打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"		#设置缓存60秒
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查安装情况，启动服务

#验证配置文件的配置是否正确
apachectl -t
#检查 mod_deflate 模块是否已安装
apachectl -t -D DUMP_MODULES | grep "expires"
#已安装的正确结果
deflate_module (shared)

systemctl start httpd.service

在这里插入图片描述

5、测试缓存是否生效

cat /usr/local/httpd/htdocs/index.html

在这里插入图片描述
在这里插入图片描述

四、隐藏版本信息

  • Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
    生产环境中要配置Apache隐藏版本信息
vim /usr/local/httpd/conf/httpd.conf

-----491行-----取消注释
Include conf/extra/httpd-default.conf

vim /usr/local/httpd/conf/extra/httpd-default.conf
-----55行-----修改
ServerTokens Prod            #将原本的 Full 改为 Prod，只显示名称，没有版本
#ServerTokens 表示 Server 回送给客户端的响应头域是否包含关于服务器 OS 类型和编译过的模块描述信息。

systemctl start httpd.service

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、Apache 防盗链

  • 防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
  • 如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
  • 作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用

1、检查是否安装 mod_rewrite 模块

apachectl -t -D DUMP_MODULES | grep "rewrite"

在这里插入图片描述

2、如果没有安装mod_rewrite 模块，重新编译安装 Apache 添加 mod_rewrite模块


systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel

cd /opt/httpd-2.4.29
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			

make && make install

4、配置 mod_rewrite 模块启用

vim /usr/local/httpd/conf/httpd.conf
#156行;取消注释
LoadModule rewrite_module modules/mod_rewrite.so
#223行
<Directory "/usr/local/httpd/htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted

#打开 rewrite 功能，加入 mode_rewrite 模块内容
RewriteEngine On
#设置匹配规则
RewriteCond %{HTTP_REFERER} !^http://lisi.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://lisi.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.lisi.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.lisi.com/$ [NC]
#设置跳转动作
RewriteRule .*\.(gif|jpg|swf)$ 	http://www.lisi.com/error.png
</Directory>

systemctl start httpd.service
规则解释：
RewriteCond %{HTTP_REFERER} !^http://www.lisi.com/.*$ [NC]  的字段含义：
“%{HTTP_REFERER}” ：存放一个链接的 URL，表示从哪个链接访问所需的网页。
“!^” ：表示不以后面的字符串开头。
“http://www.kgc.com” ：是本网站的路径，按整个字符串匹配。
“.*$” ：表示以任意字符结尾。
“[NC]” ：表示不区分大小写字母。

RewriteRule .*\.(gif|jpg|swf)$ http://www.liso.com/error.png  的字段含义：
“.” ：表示匹配一个字符。
“*” ：表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次	前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
“\.” ：在这里的“\”是转义符，“\.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理。
“(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一个，“$”表示结束。最后的规则是以“.gif”、“.jpg”、“.swf”结尾， 前面是1到多个字符的字符串，也就是匹配图片类型的文件。
“http://www.lic.com/error.png” ：表示转发到这个路径 。

整个配置的含义是 使用本网站以外的网站域名 访问本站的图片文件时，显示 error.png 这个图片。

在这里插入图片描述
在这里插入图片描述

5、在盗图网站主机上进行验证

http://www.zhangsan.com
http://www.lisi.com
w白白白w
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
java工程师进阶学习资料
03-03
此外，掌握事务处理、存储过程、索引优化、查询优化等技能，能有效提升应用程序的性能和数据安全性。 【Linux】 Linux操作系统是许多服务器和云计算平台的基础，因此熟悉Linux命令行操作、文件系统管理、用户和...
Apache开启deflate(Gzip)和Expires提升网页加载速度
leijuly'blog
03-23 7429
在Apache的配置文件中找到下面行，将注释#去掉，重启。 LoadModule deflate_module modules/mod_deflate.so LoadModule expires_module modules/mod_expires.soLoadModule header_module modules/mod_header.so在你网站的目录下新建.htaccess，也可以在http.conf后面加上这一段进行定制：(如非必要,用默认的就好了) DeflateCompression
超级详细！！！Apache 网页与安全优化
weixin_48191039的博客
09-02 4054
Apache网页优化 在使用Apache作为Web服务器的过程中，只有对Apache服务器进行适当的优化配置，才能让Apache发挥出更好 的性能;反过来说,如果Apache的配置非常糟糕，Apache可能无法正常为我们服务。因此,根据实际的应用需求 对Apache服务器的配置进行一定的优化是必不可少的。 ###网页压缩### 网站的访问速度是由多个因素所共同决定的，这些因素包括应用程序的响应速度、网络带宽、服务器性能、 与客户端之间的网络传输速度等等。其中最重要的一个因素是Apache本身的响应速度，因此
Apache: 启用mod_expires为静态资源添加默认过期
陈小峰（iefreer）的专栏
04-02 3024
YSlow/百度站长工具检测会提醒你设置浏览器过期时间，这样可以获得更好的搜索引擎评价。在apache配置文件中启用mod_expires模块，如下即可：# Enable expires            ExpiresActive On        ExpiresDefault "access plus 1 week"
Apache配置---静态元素过期时间
qq_53318005的博客
03-09 160
文章目录介绍配置配置验证验证成功 介绍 如果服务器上的某个图片更改了，那么应该访问新的图片才对。这就涉及一个静态文件缓存时长的问题，也叫作“缓存过期时间”。在httpd的配置文件中，我们是可以控制这个时间的。 配置 在httpd上我们可以控制文件过期时间，配置如下： #vim /usr/local/apache2 .4/conf/extra/httpd-vhosts.conf <VirtualHost *:80> ServerAdmin webmaster@dummy-host.examp
LAMP环境调优-apache调优-设置错误页面-开启压缩和缓存功能
qq_42388880的博客
11-22 287
实验的环境 LAMP环境： 操作系统： centos7.4 apache版本：httpd-2.4.10 PHP版本: php5.6.32 源码包存放位置：/usr/src 源码包编译安装位置： apache： /usr/local/apache/ php：/server/php-5.4 mysql：/server/mysql-5.5/ 2 设置错误页面-开启压缩和缓存功能 错误页面优雅显示 为...
Apache+MySQL.zip
02-01
在"Apache+MySQL.zip"这个压缩包中，"7、Apache课程"和"8、MySQL课程"应该提供了从基础到进阶的详细教学，帮助你全面掌握这两个重要技术，无论你是初学者还是有经验的开发者，都能从中受益。通过深入学习和实践，你...
linux安装Apache，apache安装包，内含相关安装包
09-11
- **性能优化**：可以通过调整配置参数，如最大连接数、超时设置等，提升Apache的性能。 在学习和使用Apache的过程中，官方文档（https://httpd.apache.org/docs/2.4/）是一个非常宝贵的资源，其中包含了详细的配置...
apache-tomcat-8.5.68-src
最新发布
03-25
【Apache Tomcat 8.5.68 源代码详解】 Apache Tomcat 是一个开源的、免费的应用服务器，主要用于部署Java Servlet 和 JavaServer Pages (JSP) 应用程序。...同时，这也是Java Web开发人员进阶的重要一步。
Apache Kafka Cookbook(PACKT,2015)
01-11
7. **安全性**：Kafka的安全性涉及认证、授权和加密。书中的相关章节会解释如何配置SSL/TLS加密，以及使用SASL进行用户认证和访问控制。 8. **案例研究**：通过实际的案例，读者可以了解到如何在不同场景下应用...
Apache的网页优化和安全优化
weixin_51725822的博客
01-07 232
Apache的网页优化和安全优化Apache网页优化概述一、网页压缩gzip介绍Apache的压缩模块启用网页压缩功能步骤：1.检查是否安装mod_deflate模块2.如果没有安装mod_ deflate 模块，重新编译安装Apache添加mod_deflate模块3.配置mod_deflate 模块启用4.检查安装情况，启动服务5.测试mod_deflate 压缩是否生效二、网页缓存配置网页的缓存时间启用网页缓存功能步骤：1.检查是否安装mod expires 模块2.如果没有安装mod_expires
利用Apache配置http expires值提高网站性能
weixin_33937778的博客
03-22 356
HTTP头中有个expires参数，设置一个未来的时间，在这时间以前，浏览器会先从cache读取，如果没有再从服务器中读取。对于像图片，css，script等静态内容，只需发一次http request就可，以后就可从cache中读取，一方面提高了响应时间，也减少了http rquest的次数。 具体的格式如下： Expires = "Expires" ":" HTTP-date。 Examp...
apache开启expires
韦奕-web前端开发
07-17 913
我安装的是apache2.0.64,这个版本的apche默认编译了expires模块，在httpd.conf里有 LoadModule expires_module modules/mod_expires.so 这 一行，但是没有的相关配置，所以需要在httpd.conf中添加， 添加在LoadModule这一句之后的任何位置都行，下面的配置中将过期时间统一设置为访问时间加12个月，可以自行更
httpd调优-启用压缩模块
yan7895566的博客
01-26 398
1、检查模块是否已经安装：[root@wyq63 ~]# httpd -M | grep deflate deflate_module (shared)#弹出此种结果，则为 DSO 方式安装的deflate_module (static)#弹出此种结果，则为编译安装时装的安装了的话，就可以直接迚行压缩配置了，如果没有安装，下面为安装方法2、安装deflate模块a）编译时安装方法编译的时候跟上--...
Apache 网页优化与防盗链
ll945608651的博客
04-13 359
在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。配置网页压缩功能配置网页缓存配置隐藏版本号配置防盗链配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器降低了网络传输的字节数，加快网页加载的速度节省流量，改善用户的浏览体验。
Linux网站架构系列之Apache----进阶篇
weixin_33755554的博客
11-04 97
本篇博文为Linux网站架构系列之apache的第二篇，我将带大家一起学习apache的编译参数，目录结构和配置文件等方面的知识，实现对apache服务的进一步掌握，并使之能更好的应用到生产实战中去。一、编译参数在上篇的apache部署中，我们用了大量的编译参数，其实apache的编译参数并不止这些，这些只是我们生产环境中常用的。我们在apache的源码包目录下，用以下命令可以将他们都输出出来[r...
【linux进阶4】apache的服务使用（图文详解apache的多种使用方式）
weixin_48819467的博客
03-29 8890
apache的使用一、apache的基本介绍(1)Apache的作用(2)Apache的安装和启用(3)Apache的基本信息(4)基本查看二、更改访问apache默认访问(1)Apache的访问端口进行修改(2)Apache的默认发布文件进行修改(3)默认发布目录更改三 、Apache的访问控制(1) 实验环境(2)创建网页访问黑名单(3)创建ip黑名单(4)创建用户认证四、单主机发布多个网页 (虚拟机）五、apache支持的语言格式(1)创建php格式(2)创建cig格式(cgi通用网关接口）(3)创建
linux apache gzip filters,Linux Apache2如何开启gzip (deflate module) 压缩功能
weixin_36378683的博客
05-14 171
检查你的网站是否启用了gzip，用chrome打开网站比如http://www.techbrood.com选中一个请求，查看Response header部分，如果没有包含Content-Encoding: gzip那么你还没有开启gzip网页压缩功能。1.首先检查是否已安装mod_deflate：# /usr/local/apache2/bin/apachectl -t -D DUMP_MODU...
Apache启用mod_expires模块
tiandirensoon
07-14 242
mod_expires可以减少10%左右的重复请求，让重复的用户对指定的页面请求结果都CACHE在本地，根本不向服务器发出请求。 在使用之前,首先要确认一下”mod_expires”模组是否有启用.如果是自己安装Apache来架设网页主机的话,这里我们可以透过编辑Apache的”httpd.conf”设定档来处理.搜寻一下,你可能会找到这么一行: #LoadModule exp...
Apache服务器配置与实践全攻略
本资源名为《Apache服务器...《Apache服务器精华》是一个综合性的资源，从基础到进阶，覆盖了Apache服务器的安装、配置、优化、安全和扩展等多个方面，对于想要深入了解和管理Apache的IT专业人士具有很高的实用价值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值