干货！Apache网页优化与安全优化（祖传茶艺照请勿盗用）

最新推荐文章于 2024-05-14 09:15:00 发布

吉吉大国王

最新推荐文章于 2024-05-14 09:15:00 发布

阅读量488

点赞数 7

分类专栏： Web服务器群集

本文链接：https://blog.csdn.net/weixin_48190899/article/details/108367894

版权

Web服务器群集专栏收录该内容

7 篇文章 0 订阅

订阅专栏

一、网页优化
二、安全优化

一、网页优化

1-1网页压缩

1-1-1Apache网页优化概述

■优化内容
●配置网页压缩功能
● 配置网页缓存
●工作模式的选择与参数优化
● 配置隐藏版本号
● 配置防盗链
■mod_gzip模块与mod_deflate模块
● 两者均使用gzip压缩算法，运作原理类似
●mod_deflate压缩速度略快，而mod gzip的压缩比略高
● mod_gzip对服务器CPU的占用要高一些
●高流量的服务器，使用mod_deflate可能会比mod_gzip 加载速度更快

1-1-2Apache的压缩模块

■ Apache实现网页压缩的功能模块包括
● mod_gzip 模块
●mod_deflate模块
■Apache 1.x
●没有内建网页压缩技术，但可使用第三方mod_gzip模块执行压缩
■Apache 2.x
●在开发的时候，内建了mod_deflate 这个模块，取代mod_gzip

1-1-3配置网络压缩功能

在这里插入图片描述

1-1-4压缩模块安装

（1）检查是否安装了 mod_deflate 模块
[root@localhost ~]# apachectl-D DUMP_MODULESgrep “deflate”
（2）安装 mod_deflate模块
如果没有安装 mod_deflate模块，需要停止Apache 服务，重新编译安装 Apache，参数中加入 mod deflate模块内容
（3）以上操作建立在已经安装Apache服务的基础上(安装包放在opt目录下，并在opt目录下解压)

[root@localhost ~]# apachectl-D DUMP_MODULESgrep "deflate"   #检查是否安装了 mod_deflate 模块
[root@localhost～]#systemctl stop httpd 
[root@localhost～]# cd/opt/httpd-2.4.29/
[root@localhost httpd-2.4.29]#
/configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-cgid \
--enable-deflate \
--enable-expires
make && make install
vi /usr/local/httpd/conf/httpd.conf
LoadModule deflate module modules/mod _deflate.so   #找到这个文件，在其下面添加如下命令
 <lfModule mod deflate.c>
AddOutputFilterByType DEFLATEItml text/plain text/ss text/xml text/javascript image/png image/jpg DeflateCompressionLevel 
SetOutputFilter DEFLATE
 </1fModule>
 httpd -t  #检测配置文件是否有错
 Syntax OK # 这样显示表示没有报错
 把b照片传入/usr/local/httpd/htdocs/目下
[root@localhosthttpd-2.4.29]#cd/usr/local/httpd/htdocs/
---测试页.--
<html>chead>
<title>--压缩测试页-</title>
</head>
<body><h1>这是一个测试网页内容压缩的页面!!This is test Page!!</h1>
<img src=bjpg/></body></html>
--注意中文乱码问题解决方法如下----vi/etc/httpd.conf
AddDefaultCharset utf-8
service httpd restart
################用wireshaerk抓包测试图片传输是否压缩######
找到HTTP/1.1200 OK（JPEG JFIF image）
找到Hyertext Tranter Protocol 
找到上HTTP/1.1200OK \r \in
找到content-Encoding∶gzip\r\n ##这个地方表示图片压缩##

在这里插入图片描述

1-2网页缓存

1-2-1配置网页的缓存时间

■查看是否安装了mod_expire模块
●/usr/local/apache/bin/apachectl-t-D DUMP_MODULES
●如果输出中没有expires_module（static），则说明编译时没有安装mod_expires
■如果没有安装，需要重新编译安装
●./configure—enable-expires…
●make && make install

1-2-2网页缓存实验步骤

配置mod expires模块的步骤与mod_deflate模块相似
显示 deflate expires（static），表示已经安装。（1）检查 mod expires 模块是否安装
[root@localhost~]# apachectl-D DUMP_MODULESgrep"expire"
##没有装mod expires##
（2）安装 mod expires 模块
如果没有安装mod_expires模块，需要停止Apache 服务，重新编译安装 Apache，参数中加入 mod_ expires 模块内容。
[root@localhost ~]# systemctl stop httpd [root@localhost ~]#cd/opt/httpd-2.4.29/

[root@localhost ~]# systemctl stop httpd [root@localhost ~]#cd/opt/httpd-2.4.29/
[root@localhost ~]# systemctl stop httpd [root@localhost~]#cd/opt/httpd-2.4.29/
[root@localhost httpd-2.4.29]#
/configure\
-prefix=/usr/local/httpd\
--enable-so\
--enable-rewrite\
--enable-charset-lite\
--enable-cgi\
--enable-cgid\
-enable-deflate\
-enable-expires
[root@localhost httpd-2.4.29]# make && make install
[root@localhosthttpd-2.4.29]#vi/etc/httpd.conf 
############################科省略部分内容
LoadModule expires module modules/mod expires.so 
#########################转#省略部分内容
<lfModule mod expires.c>
ExpiresActive On
ExpiresDefault"access plus60seconds"</IfModule>
检测httpd.conf 语法并启动服务[root@localhost httpd-2.4.29]# httpd-t Syntax OK
[root@localhost httpd-2.4.29]# systemctl restart httpd 
检测模块是否安装
[root@localhost httpd-2.4.29]# apachectl-D DUMP MODULESgrep"expires"expires_module(shared)
###################用wireshaerk 抓包测试图片传输是否缓存####
找到HTTP/1.1200 OK（JPEG JFIF image）
找到 Hyertext Transfer Protocol 
找到HTTP/1.1200 OK\r\n
找到Cache-Control∶max-age=60\r\n ###这个地方表示缓存60秒##

在这里插入图片描述

二、安全优化

2-1隐藏版本信息

2-1-1修改 httpd.conf 配置文件

修改 httpd.conf 配置文件，使 httpd-default.conf 文件生效，它里面包含了是否返回版本信息的内容。
[root@localhost~]# vim/usr/local/httpd/conf/httpd.conf
####去掉前面的
Include conf/extra/httpd-default.conf

2-1-2修改 httpd-default.conf 文件

[root@localhost ~]# vim /usr/local/httpd/conf/extra/httpd-default.conf
####把 Full 改为Prod ServerTokens Prod

2-2配置防盗链

2-2-1做一个测试页

#####以下是在合法服务器上配置防盗链#######正常环境搭建##
20.0.0.22 www.51xit.top##做防盗链配置
20.0.0.25 ###做盗链网站
####首先20.0.0.22不做防盗链配置###
做一个测试页
[root@localhost~]# cd/usr/local/httpd/htdocs/
[root@localhost htdocs]# vi index.html <html>
<head>
<title>--压缩测试页--</title>
</head>
<body><h1>这是一个测试网页!!This is test Page!!</h1><img src=b.jpg/>
</body>
</html>
vi/etc/httpd.conf
AddDefaultCharsetutf-8
[root@localhost htdocs]# systemctl restart httpd

在这里插入图片描述

2-2-2做盗链网站

####在20.0.0.25网站 用到www.51xittop/bjpg 这个图片##
[root@localhost～]# vi/etc/hosts
 20.0.0.22 www.51xit.top
[root@localhost ~]# yum -y install httpd
 [root@localhost ~]#systemctl start httpd
 [root@localhost ~]# systemctl enable httpd
  [root@localhost~]# vi/var/www/html/index.html 
<html>
<head>
<title>-压缩测试页-</title>
</head>
<body><h1>这是一个测试网页内容压缩的页面!!This is est Page!!</h1><img src=http://20.0.0.22/b.jpg/>
</body>
</html>

在这里插入图片描述

2-2-3防盗链测试

接下来做防盗链处理
##量录192.168.100.41=###
（1）检查是否安装了 mod rewrite 模块apachectl -t-D DUMP MODULESgrep "rewrite'
（2）安装mod rewrite 模块
systemctlstop httpd
 vi/etc/htpd.conf
LoadModule ewrite module modules/mod rewite.so
####针对目录做防盗链处理--在htdocs目录属性最后位置新-…【NC】不区分大小写###
 RewriteEngine On
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.22/*
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.22/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.22$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.22/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.22$ [NC]
    RewriteRule .*\.(gif|jpg|swf|png)$ https://t8.baidu.com/it/u=3571592872,3353494284&fm=79&app=86&size=h300&n=0&g=4n&f=jpeg?sec=1599645426&t=2a25cc010c9258cffe716b505f8a234f [R,NC]

对应的网络照片
在这里插入图片描述
通过xftp软件将照片上传到/var/www/html目录下（20.0.0.25这个服务器Apache是通过YUM安装的，所以将照片在/var/www/html目录下）

修改配置文件最后一行对应20.0.0.25

 RewriteRule .*\.(gif|jpg|swf|png)$ https://20.0.0.25/error.jpg [R,NC]

在这里插入图片描述

吉吉大国王

关注

7
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
干货！Apache网页优化与安全优化（祖传茶艺照请勿盗用）

一、网页优化1-1网页压缩1-1-1Apache网页优化概述1-1-2Apache的压缩模块1-1-3配置网络压缩功能1-1-4压缩模块安装1-2网页缓存1-2-1配置网页的缓存时间1-2-2网页缓存实验步骤二、安全优化2-1隐藏版本信息2-1-1修改 httpd.conf 配置文件2-1-2修改 httpd-default.conf 文件2-2配置防盗链2-2-1做一个测试页2-2-2做盗链网站2-2-3防盗链测试一、网页优化1-1网页压缩1-1-1Apache网页优化概述■优化内容●配置网页.
复制链接

扫一扫