Apache网页与安全优化

最新推荐文章于 2021-03-28 13:27:00 发布
最新推荐文章于 2021-03-28 13:27:00 发布
阅读量140 收藏
点赞数
分类专栏： 服务器架构 Apache 文章标签： linux apache centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_31854967/article/details/103585518
版权

文章目录

Apache压缩

实验准备

  • CentOS7 ，win10，fiddler，Apache安装包。

实验过程

  1. Apache手工安装编译，及主文件配置
    yum install gcc gcc-c++ pcre-devel pcre zlib-devel make -y

#执行configure
cd /opt/httpd-2.4.2

./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi

#make编译
make && make install

#安装完成之后建立一条软链接
ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf

#编辑主配置文件（其余配置与普通Apache配置一样）
vim /etc/httpd.conf
LoadModule deflate_module modules/mod_deflate.so //去掉#注释
LoadModule headers_module modules/mod_headers.so
LoadModule filter_module modules/mod_filter.so

<IFModule mod_deflate.c> //在末尾添加
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml test/javascript text/jpg text/png
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IFModule>

#检查语法
/usr/local/httpd/bin/apachectl -t

#启动Apache服务
systemctl stop firewalld
setenforce 0
/usr/local/httpd/bin/apachectl start
  1. 验证版本功能模块
  apachectl -t -D DUMP_MODULES | grep "deflate"

在这里插入图片描述

  1. 在index.html上添加图片
  cp -p goku.png /usr/local/httpd/htdocs/
  vim /usr/local/httpd/htdocs/index.html

<html>
  <body>
    <h1>
      It works!
    </h1>
      <img src="goku.png"/>
  </body>
</html>
  1. 通过客户机验证图片压缩
    在客户机IE浏览器中输入：192.168.18.135访问Apache服务器
    在这里插入图片描述
    在这里插入图片描述

Apache缓存

实验准备

  • CentOS7 ，win10，fiddler，Apache安装包。

实验过程

  1. Apache手工安装编译，及主文件配置
#解包
tar -zxvf apr-1.4.6.tar.gz -C /opt
tar -zxvf apr-util-1.4.1.tar.gz -C /opt
tar -zxvf httpd-2.4.2.tar.gz -C /opt
mv /opt/apr-1.4.6/ /opt/httpd-2.4.2/srclib/apr
mv /opt/apr-util-1.4.1/ /opt/httpd-2.4.2/srclib/apr-util

 yum install gcc gcc-c++ pcre-devel pcre zlib-devel make -y

#执行configure
cd /opt/httpd-2.4.2

./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--enable-expires \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi

#make编译
make && make install

#安装完成之后建立一条软链接
ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf

#编辑主配置文件（其余配置与普通Apache配置一样）
vim /etc/httpd.conf

LoadModule expires_module modules/mod_expires.so //去掉'#'注释

<IFModule mod_expires.c> //在末尾添加
  ExpiresActive On
  ExpiresDefault "access plus 50 seconds"
</IFModule>

#检查语法
/usr/local/httpd/bin/apachectl -t

#启动Apache服务
/usr/local/httpd/bin/apachectl start
systemctl stop firewalld
setenforce 0
  1. 验证模块
/usr/local/httpd/bin/apachectl -t -D DUMP_MODULES | grep "expires"

在这里插入图片描述

  1. 通过客户机验证图片压缩
    在客户机IE浏览器中输入：192.168.18.135访问Apache服务器
    在这里插入图片描述

在这里插入图片描述

配置防盗链

实验准备

CentOS7 ，win10，Apache安装包

实验过程

  1. 安装与配置dns服务
yum install bind -y
vim /etc/named.conf
vim /etc/named.rfc1912.zones
cd /var/named/
cp -p named.localhost kgc.com.zone
vim kgc.com.zone
  1. Apache手工安装编译，及主文件配置
#解包
tar -zxvf apr-1.4.6.tar.gz -C /opt
tar -zxvf apr-util-1.4.1.tar.gz -C /opt
tar -zxvf httpd-2.4.2.tar.gz -C /opt
mv /opt/apr-1.4.6/ /opt/httpd-2.4.2/srclib/apr
mv /opt/apr-util-1.4.1/ /opt/httpd-2.4.2/srclib/apr-util

 yum install gcc gcc-c++ pcre-devel pcre zlib-devel make -y

#执行configure
cd /opt/httpd-2.4.2

./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--enable-expires \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi

#make编译
make && make install

#安装完成之后建立一条软链接
ln -s /usr/local/httpd/conf/httpd.conf /etc/httpd.conf

#编辑主配置文件（其余配置与普通Apache配置一样）
vim /etc/httpd.conf
LoadModule rewrite_module modules/mod_rewrite.so //去掉'#'注释

#在<Directory "/usr/local/httpd/htdocs">添加
RewriteEngine On
Rewritecond %{HTTP_REFERER} !^http://kgc.com/.*$ [NC]
Rewritecond %{HTTP_REFERER} !^http://kgc.com/$ [NC]
Rewritecond %{HTTP_REFERER} !^http://www.kgc.com/.*$ [NC]
Rewritecond %{HTTP_REFERER} !^http://www.kgc.com/$ [NC]
Rewriterule . *\.(gif|jpg|swf)$ http://www.kgc.com/error.png

#启动Apache服务
/usr/local/httpd/bin/apachectl start
systemctl stop firewalld
setenforce 0
  1. 验证功能模块
/usr/local/httpd/bin/apachectl -t -D DUMP_MODULES | grep "rewrite"

在这里插入图片描述

  1. 访问网址，如果访问盗链网站，则跳出error.png这张图片

配置隐藏版本信息

在这里插入图片描述

实验过程

#编辑主配置文件
vim /etc/httpd.conf

Include conf/extra/httpd-default.conf //去掉'#'注释

#修改default配置文件
vim /usr/local/httpd/conf/extra/httpd-default.conf

ServerTokens Prod
ServerSignature Off

#启动Apache服务
/usr/local/httpd/bin/apachectl stop
/usr/local/httpd/bin/apachectl start

然后我们再次访问网站，然后用抓包工具，就会发现版本号已被隐藏
在这里插入图片描述

蜜桃上的小叮当
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apache-网页与安全优化
自由
08-11 127
一、网页优化 1、网页优化概述 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题， 换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代 为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容 2、优化内容 ●配置网页压缩功能 ●配置网页缓存 ●工作模式的选择与参数优化 ●配置隐藏版本号 ●配置防盗链 等等... 二、网页压缩 1、检查是否安装modl deflate模块 apachectl -t -D DUMP_
Apache优化文档
07-29
Apache 优化是提升服务器性能和安全性的重要步骤，涵盖了多种配置和策略。以下是对标题和描述中涉及的一些关键知识点的详细说明： 1. **配置日志轮询**：使用 `cronolog` 工具，可以自动按照日期对Apache的日志进行...
Apache网页安全优化粗略步骤
weixin_51688217的博客
02-23 224
文章目录一、Apache 网页与安全优化概述二、步骤（一）网页压缩（二）网页缓存三、Apache安全优化（一）隐藏版本信息（二）防盗链1、配置防盗链 一、Apache 网页与安全优化概述 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容 二、步骤 （一）网页压缩 1.检查是否安装 mod_deflate 模块 a
linux Apache优化 | 网页压缩 | 网页缓存 | 隐藏版本信息 | 防盗链 | 超详细
Dark_Tk的博客
03-25 223
Apache优化 | 网页压缩 | 网页缓存 | 隐藏版本信息 | 防盗链 ➤Apache网页优化概述➤一、deflate模块、expires模块➤查询安装模块➤备份httpd.conf➤源码安装模块➤编译安装模块➤二、配置deflate模块、expires模块、隐藏版本信息➤三、检查安装情况，启动服务➤四、测试➤五、启动服务➤六、验证➤Apache 防盗链➤盗链过程➤防盗链过程➤检查是否安装 mod_rewrite 模块➤备份httpd.conf文件➤如果没有安装mod_rewrite 模块，重新编译安装
Apache网页优化
m0_46476544的博客
08-07 144
Apache网页优化 一、Apache网页优化概述 1.1 Apache网页优化概述 ■在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代 ■为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容 1.2优化内容 配置网页压缩功能 配置网页缓存 工作模式的选择与参数优化 配置隐藏版本号配置防盗链 1.3 gzip介绍 ■配置Apache的网页压缩功能，是使用gzip压缩
apache网页和安全优化
meng010001的博客
07-27 197
一、Apache网页优化：在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代，为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化 优化内容：配置网页压缩功能、工作模式的选择与参数优化、配置防盗链、配置隐藏版本号……. gzip：是一种流行文件压缩算法，将源文件压缩到一个纯文本文件中，可减少70%以上文件大小。 http压缩：使用gzip压缩算法来对网页内容进行压缩后再传
Apache配置与优化[借鉴].pdf
10-11
本文将深入探讨Apache的配置与优化，帮助你更好地理解和利用这一强大的工具。 首先，我们来了解为什么选择Apache。Apache不仅是最主流的Web服务器，而且由于其稳定性和安全性，许多顶级网站都依赖它，例如除MSN之外...
linux apache 日志 配置 优化 应用 论文
03-16
本文主要介绍了如何成功的在Linux上安装...安装后的linux＋apache＋mysql＋php网站能很好支持动态网页，服务器的安全也上了一个新的台阶。 Apache配置和日志 Linux下Apache 配置详解 Linux下查看编译参数 LAMP优化技巧
25个Apache性能优化技巧.docx
09-26
7. **将日志放在不同的磁盘**：将日志文件存储在与网站文件不同的磁盘上，防止日志写入影响网页服务。 8. **启用mod_gzip或mod_deflate**：这两个模块可以对发送到客户端的内容进行压缩，减少网络传输的数据量，...
第二十七章：apache应用详解及优化1
最新发布
08-08
【Apache应用详解及优化】 Apache HTTP Server是世界上最流行的Web服务器软件之一，它的高效性和灵活性使...在实际环境中，根据系统需求和资源状况，灵活应用上述优化策略，可以显著提升Apache服务器的性能和安全性。
Apache的网页与安全优化
frame
09-05 452
Apaceh网页优化 网站的访问速度是由多个因素共同决定的，这些因素包括应用程序的响应速度，网络带宽，服务器性能，与客户端之前的网络传输速度，其中最重要的一个因素是Apache本身的响应速度，只有对Apache服务器进行适当的优化配置，才能让Apache发挥出更好的性能。因此，针对我们的应用需求对Apache服务器的配置进行一定的优化是不可少的。   技能目标： 1.掌握Apache网页...
Apache 网页与安全优化
weixin_34184158的博客
08-27 185
Apache 网页与安全优化   Apache是一个跨平台的web服务器，由于其简单高效、稳定安全的特性，被广泛应用于计算机技术的各个领域。现在，Apache凭借其庞大的用户数，已成为用户数排名第一的web服务器。  尽管如此，在实际的生产环境中，我们仍然不可能直接使用默认配置的Apache来充当服务器。毕竟，为了更充分合理地利用Apache服务器，我们都应该根 据自己的实际需要对Ap...
Apache网页优化与安全优化（网页压缩；网页缓存；网页防盗链；隐藏版本信息）...
weixin_34327761的博客
08-10 345
1，网页压缩网站的访问速度是由多个因素所共同决定的包括：1）应用程序的响应速度2）网络带宽3）服务器性能4）与客户端之间的网络传输速度等等其中最重要的就是Apache本身的响应速度，因此提升网站性能第一个需要着手进行处理的便是尽可能地提升Apache的执行速度，使用网页压缩可以提升应用程序的速度，而且不需要任何成本.Apache的压缩模块Apache2.x内建了mod_def...
apache网页安全与优化
弥生的博客
03-23 266
检查 安装依赖 配置安装 ./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset_lite --enable-cgi --enable-deflate 安装 检查 修改主配置文件 410 AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript
Apache网页优化和安全优化
chengu04的博客
08-06 369
文章目录一、Apache网页优化1.1网页压缩1.2配置网页压缩功能并进行验证1.3配置网页的缓存时间并进行验证二、Apache安全优化2.1配置防盗链2.2隐藏版本信息 一、Apache网页优化 ●Apache网页优化概述 在企业中,部署Apache后只采用默认的配置参数,会引发网站很多问题,换言之默认配置是针对以前较低的服务器配置的,以前的配置已经不适用当今互联网时代 为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性,这就是Apache优化的内容 ●优化内容 配置网页压缩功能 配置网页缓存
超级详细！！！Apache 网页与安全优化
weixin_48191039的博客
09-02 4044
Apache网页优化 在使用Apache作为Web服务器的过程中，只有对Apache服务器进行适当的优化配置，才能让Apache发挥出更好 的性能;反过来说,如果Apache的配置非常糟糕，Apache可能无法正常为我们服务。因此,根据实际的应用需求 对Apache服务器的配置进行一定的优化是必不可少的。 ###网页压缩### 网站的访问速度是由多个因素所共同决定的，这些因素包括应用程序的响应速度、网络带宽、服务器性能、 与客户端之间的网络传输速度等等。其中最重要的一个因素是Apache本身的响应速度，因此
web_Apache网页与安全优化
Wsxyi的博客
03-28 252
Apache网页与安全优化一. 网页与安全优化1.概述2. 优化内容3.gzip介绍4.Apache的压缩模块5.mod_ gzip 模块与mod_ deflate 模块二.网页压缩1.检查是否安装 mod_deflate 模块2.如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块3.配置 mod_deflate 模块启用4.检查安装情况，启动服务5.测试 mod_deflate 压缩是否生效方法一：方法二：三.网页缓存1.检查是否安装 mod_expi
apache网页与安全优化
m0_51050455的博客
12-16 143
网页优化 配置apache的压缩 使用linux镜像文件， 挂载文件 编译安装 修改系统服务配置文件 检测 优化并启动 接下来虚拟机安装fiddler 打开软件用软件里的浏览器 200表示访问成功现在来配置压缩功能 切换centos光盘挂载 安装依赖程序 配置支持压缩功能 安装apache 检查fediate模块 修改apache主配置文件加载压缩功能，添加在末尾 重新启动服务 接下来配置缓存功能 开启缓存 安装apache 修改apache配置文件开启缓存功能 重启服务 检查缓存模...
Linux系统下Apache服务器设置与优化
03-04
Apache服务器的设置文件位于/usr/local/apache/conf/目录下， 传统上使用三个配置文件httpd.conf,access.conf和srm.conf，来配置Apache服务器的行为。 httpd.conf提供了最基本的服务器配置，是对守护程序httpd如何运行的技术描述；srm.conf是服务器的资源映射文件，告诉服务器各种文 件的MIME类型，以及如何支持这些文件；access.conf用于配置服务器的访问权限，控制不同用户和计算机的访问限制；这三个配置文件控制着服务 器的各个方面的特性，因此为了正常运行服务器便需要设置好这三个文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值