Apache网页、安全优化

最新推荐文章于 2024-06-15 14:57:29 发布
最新推荐文章于 2024-06-15 14:57:29 发布
阅读量111 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50399006/article/details/110160293
版权

Apache网页优化

Apache网页优化

	网页压缩
	网页缓存

Apache安全优化

	隐藏版本信息
	配置防盗链

Apache网页优化概述

在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代
为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

优化内容

	配置网页压缩功能
	配置网页缓存
	工作模式的选择与参数优化
	配置隐藏版本号
	配置防盗链
	。。。。。。

gzip介绍

	配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器
	作用
			降低了网络传输的字节数，加快网页加载的速度
			节省流量，改善用户的浏览体验
			gzip与搜索引擎的抓取工具有着更好的关系

Apache的压缩模块

	Apache实现网页压缩的功能模块包括
			mod_gzip 模块
			mod_deflate 模块
	Apache 1.x
			没有内奸网页压缩技术，但可使用第三方mod_gzip 模块执行压缩
	Apache 2.x
			在开发的时候，内建了mod_deflate 这个模块，取代mod_gzip

mod_gzip 模块与mod_deflate 模块

	两者均使用gzip压缩算法，运作原理类似
	mod_deflate压缩速度略快，而mod_gzip的压缩比略高
	mod_gzip对服务器CPU的占用要高一些
	高流量的服务器，使用mod_deflate可能会比mod_gzip 加载速度更快

配置网页压缩功能

在配置httpd.conf中配置开启gzip功能

		AddOutputFilterByType DEFLATE text/html text/plain text/css text/xmltext/javascript image/png image/jpg image/jpeg application/x-httpd-php application/x-javascript
	DeflateCompressionLevel 9
	SetOutputFilter DEFLATE

重启Apache服务，再用火狐浏览器访问测试网站
在浏览器中选择”查看元素“可以看到有”Accept-Encoding:gzip“ 表示压缩已经生效

配置网页的缓存时间

通过mod_expire模块配置Apache，使网页能在客户端浏览器缓存一段时间，以避免重复请求
启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

修改httpd.com配置文件
启用mod_expires模块，并设置http协议下任意格式的文档均60秒后过期

	<IfModule mod_expires.c>
		ExpiresActive On
		ExpiresDefault"access plus 60 seconds"
	</IfModule>

重启httpd服务

修改httpd.conf配置文件

		启用mod_expires模块，并设置http协议下任意格式的文档均60秒后过期
		<IfModule mod_expires.c>
			ExpiresActive On
			ExpiresDefault "access	plus	60	seconds"
		<IfModule>

重启httpd服务

隐藏版本信息

Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患
生产坏境中要配置Apache隐藏版本信息

扩展知识

下面是ServerTokens的一些可能的赋值：
ServerTokens Prod 显示”Server：Apache“
ServerTokens Prod显示“Server: Apache”
ServerTokens Major 显示“Server: Apache/2"
ServerTokens Minor显示“Server: Apache/2.2"
ServerTokens Min 显示“Server: Apache/2.2.17"
ServerTokens OS显示“Server: Apache/2.2.17 (Unix)”
ServerTokens Full 显示“Server: Apache/2.2.17 (Unix)PHP/5.3.5”

配置Apache实现防盗链

配置操作演示

	修改配置文件启用防盗链功能并设置规则
		RewriteEnfine On
		RewriteCond %{HTTP_REFERER} !^http://kxr.com/.*$[NC]

安装Apache：

tar zxvf apr-1.6.2.tar.gz
tar zxvf apr-util-1.6.0.tar.gz
tar jxvf httpd-2.4.29.tar.bz2
mv apr-1.6.2 httpd-2.4.29/srclib/apr
mv apr-util-1.6.0 httpd-2.4.29/srclib/apr-util

在这里插入图片描述

装5个依赖包：

yum -y install  pcre-devel zlib-devel expat-devel perl

在这里插入图片描述
配置网页缓存：
cd httpd-2.4.29/
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-cgid --enable-deflate --enable-expires

在这里插入图片描述

make && make install

在这里插入图片描述

	cd
	cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd
	vi /etc/init.d/httpd

在这里插入图片描述
添加内容：
#chkconfig: 35 99 22
#description: Apache HTTP Server
在这里插入图片描述
保存退出

查看结果
chkconfig --add httpd
chkconfig --list

在这里插入图片描述

因为要使用apache很多命令所以创建链接
ln -s /usr/local/httpd/bin/* /usr/bin/
ln -s /usr/local/httpd/conf/httpd.conf /etc/

改域名
vi /etc/httpd.conf

在这里插入图片描述

启动deflate
在这里插入图片描述
启动apache
检查模块启动
apchectl -D DUMP_MODULES | grep deflate

在这里插入图片描述
再添加末尾文件

	vi /etc/httpd.conf
	AddOutputFilterByType DEFLATE text/html text/plain text/css text/xmltext/javascript image/png image/jpg image/jpeg application/x-httpd-php application/x-javascript
	DeflateCompressionLevel 9
	SetOutputFilter DEFLATE

在这里插入图片描述

记住 检查一下语法
在这里插入图片描述
重新启动httpd、查看是否开启

	systemctl stop	httpd
	systemctl	start	httpd
	netstat -anpt | grep httpd

在这里插入图片描述

压缩网页缓存 在最后添加配置文件

在这里插入图片描述
查看语法

在这里插入图片描述

版本隐藏

vi /etc/httpd.conf
Include conf/extra/httpd-default.conf  //去掉注释

在这里插入图片描述

在这里插入图片描述

彻底隐藏

进入httpd里面修改

vi ./include/ap_release.h
#define AP_SERVER_BASEPRODUCT "Apache"
vi ./os/unix/os.sh
#Define PLATFORM"IIS"

在这里插入图片描述

改完 重新编译安装Apache

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
开启重写功能
加粗样式

在这里插入图片描述
然后检查语法

在这里插入图片描述

重开服务就完成了

在这里插入图片描述

防盗链

删除域名配置
cd /usr/local/httpd/htdocs/
ls
rm -rf index.html
在这里插入图片描述

编辑配置文件

在这里插入图片描述

浏览器上访问
在这里插入图片描述

在另一台主机上（192.168.100.200）
安装httpd，配置域名

yum -y install httpd
vi /var/www/html/index.html
systemctl stop firewalld
setenforce 0
systemctl start httpd

this is my web site.

在这里插入图片描述

配置Apache实现防盗链

 vi /etc/httpd.conf 
AllowOverride All
 RewriteEngine On
 RewriteCond %{HTTP_REFERER} !^http://192.168.100.111/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://192.168.100.111/* [NC]
RewriteCond %{HTTP_REFERER} !^http://192.168.100.111$ [NC]
RewriteRule .*\.(gif|jpg|swf)$ http://192.168.100.111/error.png [R,NC]

在这里插入图片描述

 httpd -t
 systemctl stop httpd
 systemctl start httpd

在这里插入图片描述

ㅤChen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Apache 网页与安全优化
ynyysn的博客
02-25 63
@TOC 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。 网页压缩 1.检查是否安装 mod_deflate 模块 apachectl -t -D DUMP_MODULES | grep “deflate” 2.如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_defla..
Apache网页安全优化
ItookapillinNJ的博客
04-04 175
文章目录概述隐藏版本信息网页压缩配置 mod_deflate 模块启用检查安装情况并启动服务测试网页压缩是否完成网页缓存配置mod_expires 模块启用检查安装情况，启动服务测试缓存是否生效Apache防盗链配置 mod_rewrite 模块启用提前放置错误图片并重启服务用另一台主机当作盗链网站 概述 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代 为了适应企业需求，就需要考虑如何提升Apache的性
Apache网页优化
最新发布
Fan394778945的博客
06-15 846
一种流行的文件压缩算法，大约可以减少70%以上的文件大小。利用Apache的gzip模块可使用该算法对网页内容进行压缩后再传输给客户端浏览器，从而加快网页加载速度。
Apache网页与安全优化
想成功，靠自己
03-25 2345
Apache网页与安全优化一、Apache网页优化概述二、网页压缩1、检查是否安装mod_ deflate 模块2、如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块3、配置 mod_deflate 模块启用4、检查安装情况，启动服务5、测试 mod_deflate 压缩是否生效三、网页缓存1、检查是否安装 mod_expires 模块2、如果没有安装mod_expires 模块，重新编译安装 Apache 添加 mod_expires模块3、配置 mo
Apache网页优化和安全优化
chengu04的博客
08-06 381
文章目录一、Apache网页优化1.1网页压缩1.2配置网页压缩功能并进行验证1.3配置网页的缓存时间并进行验证二、Apache安全优化2.1配置防盗链2.2隐藏版本信息 一、Apache网页优化 ●Apache网页优化概述 在企业中,部署Apache后只采用默认的配置参数,会引发网站很多问题,换言之默认配置是针对以前较低的服务器配置的,以前的配置已经不适用当今互联网时代 为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性,这就是Apache优化的内容 ●优化内容 配置网页压缩功能 配置网页缓存
【Linux】Apache 网页安全优化与日志分割
h15162064289的博客
06-05 536
在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。
apache安全及优化设置
02-03
### Apache安全及优化设置 Apache作为全球广泛使用的Web服务器之一，其安全性与性能优化对于确保网站稳定运行至关重要。本文将从几个方面详细介绍如何对Apache进行安全配置与性能优化。 #### 安全设置 1. **限制...
linux apache 缓存清理,Apache网页优化之压缩与缓存
weixin_33918358的博客
05-14 1037
Apache网页优化概述在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容gzip介绍■配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器■作用●降低了网络传输的字...
Apache配置与优化[借鉴].pdf
10-11
考虑到静态请求通常远超动态请求，使用Apache服务静态资源（如网页和图片）可以减轻应用服务器的压力，避免资源浪费，提高系统负载能力和性能。 接下来，我们将探讨如何编译Apache。目前，Apache有1.3、2.0和2.2三...
LAMP部署-CentOS、Apache、MySQL、PHP配置优化
06-09
这些都可以在提供的压缩包文件“LAMP部署-CentOS、Apache、MySQL、PHP配置优化-ddd64885f81773e51ccdb86bd74cadf7.zip”中找到更深入的指南和实践操作步骤。通过学习这个课程，你将能够熟练掌握LAMP环境的部署和优化...
NTP时间同步
热门推荐
chen的博客
01-11 1万+
ntp 时间同步 时间同步的作用 NTP (Network Time Protocol，网络时间协议）是用来使计算机时间同步的一种协议 它可以使计算机对其服务器或时钟源做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒) 对于服务器群集来说，这个是一个很重要的服务，因为群集需要保证每个服务器的时间是保持一致的，这样它们在执行同一个任务时才不会出现有的服务器有滞后的现象，这样群集的状态才是健康的。 NTP的工作模式 C/S模式 NTP的协议及端口号 UDP协议12
Nginx服务优化
chen的博客
12-01 8070
配置Nginx隐藏版本号 隐藏Nginx版本号，避免安全漏洞泄漏 Nginx隐藏版本号的方法 修改配置文件法 修改源码法 将Nginx配置文件中server_tokens 选项的值设置为off vi nginx.conf 修改配置文件 server_tokens off; 关闭版本号 nginx -t 检查语法 重启服务，访问网站使用curl -l命令检测 systemctl restart nginx curl -l http://192.168.100.111 使用PHP处理动态网页 若P
SSH远程访问+TCP控制
chen的博客
10-29 1656
远程访问+控制SSH远程管理登录验证方式SSH客户端程序密钥整体实现过程1.创建密钥对（客户端用户在本地创建密钥对）2.上传公钥文件 客户机→服务器3.导入公钥信息 公钥文件导入~/.ssh/authorized keys4.使用密钥对验证，以服务器端身份在客户端登录TCP Wrappers保护机制的实现方式访问控制策略的配置文件TCP Wrappers策略应用策略的应用顺序 SSH远程管理 OpenSSH服务器 SSH（secureshell）协议是一种安全通道协议，对通信数据进行了加密处理，用于远程管理
ELK日志分析系统
chen的博客
01-11 1369
文章目录一、ELK日志分析系统简介1：ELK日志分析系统组成2：日志处理步骤二：三款软件简介1：Elasticsearch（1）Elasticsearch的概述（2）Elasticsearch核心概念2：Logstash（1）Logstash介绍（2）Logstash的主要组件3：Kibana（1）Kibana介绍（2）Kibana主要功能三：ELK日志分析系统部署1：拓扑图2：实验环境3：部署步骤node1 节点配置3.1、3台服务器关闭防火墙3.2、3台服务器域名映射3.3、部署elasticsearc
ansible自动化部署解析
chen的博客
01-14 1007
这里写目录标题ansible概述ansble环境安装部署部署准备安装ansibke配置主机清单配置密钥验证ansible语法设置免密登录ansible命令行模块command命令模块cron计划任务模块删除任务计划user用户模块创建用户命令删除用户group组模块进行用户属主，组设置调整copy复制模块file文件管理模块更改文件属性创建软链接删除文件创建文件ping模块yum安装模块service服务模块标签为mysql（node2）上安装软件名为httpd标签为mysql（node2）上防火墙状态为关
Shell脚本二重循环打印
chen的博客
11-13 928
Shell脚本二重循环打印一 打印正方形的流程1.2 修改为不换行输出 （变成一行5个*）1.3 增加外层循环条件（变成一行15个*）1.4 增加换行（改变成5行*）1.5 打印正方形 （在内循环中加入间隔空行）二 打印矩形2.1 第一种：设置长宽不同2.2 第二种：设置横向没有间隔三 ECHO 命令常用选项四 打印直角三角形五 打印等腰三角形六 打印等腰梯形七 打印菱形八 九九乘法表8.1 递减式8.2 横向式 一 打印正方形的流程 1.1 初始命令结果（一列5个*） [root@server2 ~]#
YUM源的概述了解
chen的博客
10-29 792
YUM源YUM仓库服务YUM概述准备安装源 1-1准备安装源 1- 2在线源失败的例子![在这里插入图片描述](https://img-blog.csdnimg.cn/2020102919021758.png#pic_center)准备安装源 1-3访问YUM仓库本地YUM仓库YUM工具概述YUM工具概述软件包查询2-1软件包查询2-2软件安装、升级软件卸载NFS共享存储服务NFS工作原理图![在这里插入图片描述](https://img-blog.csdnimg.cn/2020102919041
MySQL搭建MAH架构
chen的博客
01-04 780
MySQL搭建MAH架构AH架构介绍适用场景MHA工作原理MHA的组成Manager工具包Node工具包MHA 特点MHA 架构部署数据库安装 AH架构介绍 MHA (Master High Availability)目前在MySQL高可用方面是一个相对成熟的解决方案，它由日本人youshimaton开发，是一套优秀的作为MySQL高可用性环境下故障切换和主从提升的高可用软件。在MySQL故障切换过程中，MHA能做到0~30秒之内自动完成数据库的故障切换操作，并且在进行故障切换的过程中，MHA能最大程度上保
GFS分布式文件系统
chen的博客
01-04 751
GFS 分布式文件系统GlusterFS概述一：GlusterFS简介二：GlusterFS特点三：GlusterFS术语四：模块化堆栈式架构GlusterFS工作原理一：GlusterFS工作流程二：弹性HASH算法GlusterFS的卷类型一：分布式卷1：分布式卷介绍2：分布式卷的特点3：创建分布式卷二：条带卷1：条带卷介绍2：条带卷的特点3：创建条带卷三：复制卷1：复制卷介绍2：复制卷特点3：创建复制卷四：分布式条带卷1：分布式条带卷介绍2：创建分布式条带卷五：分布式复制卷1：分布式复制卷介绍2：创建
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值