Apache网页优化和安全优化（网页压缩、网页缓存、隐藏版本信息、防盗链操作配置）

最新推荐文章于 2021-07-23 09:33:09 发布
最新推荐文章于 2021-07-23 09:33:09 发布
阅读量269 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55609823/article/details/117509384
版权

Apache网页优化与Apache安全优化

Apache网页优化的概述

在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代

为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

Apache优化内容

配置网页压缩功能

配置网页缓存

配置隐藏版本号

配置防盗链

gzip介绍

■配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器

■作用

●降低了网络传输的字节数，加快网页加载的速度

●节省流量，改善用户的浏览体验

●gzip与搜索引|擎的抓取工具有着更好的关系

Apache网页优化

网页压缩

Apache的压缩模块

■Apache实现网页压缩的功能模块包括

●mod_ gzip 模块
●mod_ deflate 模块

■Apache 1.x

●没有内建网页压缩技术，但可使用第三三方mod_ gzip 模块执行压缩

■Apache 2.x

●在开发的时候，内建了mod_ deflate这个模块，取代mod_gzip

mod_gzip模块与mod_deflate模块区别

●两者均使用gzip压缩算法，运作原理类似

●mod_deflate压缩速度略快，而mod_gzip的压缩比略高

●mod_ gzip对服务器CPU的占用要高一-些

●高流量的服务器，使用mod_deflate可 能会比mod_gzip 加载速度更快

Apache网页优化操作命令

1.检查是否安装mod_ deflate模块

apachectl -t -D DUMP_MODULES | grep "deflate"

查看模块没有安装，我们需要重新安装
在这里插入图片描述

2.如果没有安装mod deflate模块，重新编译安装Apache 添加mod_ deflate 模块

systemctl stop httpd.service 
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1

yum -y install gcc gcc-c++ pcre pcre-devel zl ib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \ 
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate                 #加入mod deflate 模块

make && make install

关闭http服务

在这里插入图片描述
进入httpd配置文件中将主配置文件移动到创建一个文件中
在这里插入图片描述
进入压缩包目录，将目录下的配置文件configure修改，添加模块
在这里插入图片描述
进行编译安装
在这里插入图片描述

3.配置mod deflate模块启用

vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.198.111.50:80 .
--105行--取消注释
LoadModule deflate_ module modules/mod_ deflate. so
#开启mod deflate 模块
--199行- - 取消注释，修改
ServerName www.kgc.com:80
--末行添加--
<I fModule mod deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/ javascript text/jpg text/png
#代表对什么样的内容启用gzip压缩
DeflateCompressionLevel 9                       #代表压缩级别，范围为1~9
SetOutputFilter DEFLATE                         #代表启用deflate模块对本站点的输出进行gzip压缩
</ IfModule>

之前主配置文件被移动了，现在产生了一个新配置文件
在这里插入图片描述
修改配置文件，监听IP地址，取消模块注释，设置域名
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在最后一行对模块进行设置
在这里插入图片描述

4.检查安装情况，启动服务

apachectl -t                                                 #验证配置文件的配置是否正确
apachectl -t -D DUMP_ MODULESI grep "deflate"                #检查mod_ deflate模块是否已安装
deflate_ module (shared)                                     #已安装的正确结果

systemctl start httpd.service

查看是否有这模块，然后启动服务
在这里插入图片描述

5.测试mod_deflate 压缩是否生效

cd /usr/ local/httpd/htdocs
先将game. jpg文件传到/usr/1ocal/httpd/htdocs目录下

vim index .html
<html><body><h1>It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works! It
works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works! It
works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works! It
works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works! It
works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It
works!</h1>

<img src="game.jpg"/>
</body></html>

将图片上传到htdocs目录下
在这里插入图片描述

进入配置文件，设置内容，添加图片
在这里插入图片描述

方法一-:

在Linux系统中，打开火狐浏览器，右击点查看元素
选择网络—> 选择HTML、 WS、 其他，
访问http://192.168.80.10 ，双击200响应消息查看响应头中包含Content- Encoding: gzip

在这里插入图片描述

在这里插入图片描述

方法二:

在Windows系统中依次安装Microsoft. NET4和fiddler 软件，打开fiddler软件
选择inspectors —>选择Headers
浏览器访问http://192. 168.80.10，双击200响应消息查看Content -Encoding: gzip

网页的缓存

通过mod_expire模块配置 Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求

启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

1.检查是否安装mod_ expires 模块

apachectl -t -D DUMP_ MODULES| grep "expires"

没有安装
在这里插入图片描述

2.如果没有安装mod_expires模块，重新编译安装Apache添加mod_expires模块

systemctl stop httpd.service .
cd /usr/local/httpd/ conf
mv httpd.conf httpd.conf.bak2
yum -y install gcc gCc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
. / configure \
--prefix=/usr/ local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires                             #加入mod_expires 模块
make && make install

关闭服务，将主配置文件移动到bsk2文件中
在这里插入图片描述
编译Apache，添加expires模块

在这里插入图片描述
进行编译安装
在这里插入图片描述

3.配置mod expires 模块启用

vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.168.111.50:80
--111行--取消注释
LoadModule expires_ module modules/mod_ expires. so
#开启mod_ expires 模块
--199行--取消注释，修改
ServerName www. kgc. com: 80
--末行添加--
<I fModule mod_ expires.c>
Expi resActive On
#打开网页缓存功能
Expi resDefault "access plus 60 seconds ”
#设置缓存60秒
</ I fModule>

修改主配置文件，配置mod_expires模块
在这里插入图片描述
监听IP和端口
在这里插入图片描述
取消模块注释
在这里插入图片描述
更改域名
在这里插入图片描述
在末行添加模块的功能
在这里插入图片描述

4.检查安装情况，启动服务

apachectl -t                                             #验证配置文件的配置是否正确
apachectl -t -D DUMP_ MODULES | grep "expires"           #检查mod deflate模块是否已安装
deflate_module (shared)                                  #已安装的正确结果

systemctl start httpd. service                           #启动服务

查看有这模块，启动服务
在这里插入图片描述

5.测试缓存是否生效

cat /usr/local/httpd/htdocs/ index.html
方法一:

在Linux系统中，打开火狐浏览器，右击点查看元素
选择网络—>选择HTML、 WS、其他
访问http://192.168.80.10 ，双击200消息查看响应头中包含Expires 项
在这里插入图片描述

方法二:

在Windows系统中依次安装Microsoft. NET4和fiddler 软件，打开fiddler软件
选择inspectors —>选择Headers
浏览器访问http://192. 168.80.10，双击200消息查看Expires 项

Apache安全优化

Apache隐藏版本信息

Apache的版本信息，透露了一定的漏洞信息，从而给网站带来安全隐患，所以生产环境中要配置Apache隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf
-- 491行-取消 注释
Include conf/extra/httpd-default.conf

vim /usr/local/httpd/conf/extra/httpd-default.conf
-55行--修改
ServerTokens Prod
#将原本的Full 改为Prod， 只显示名称，没有版本.
#ServerTokens表示Server回送给客户端的响应头域是否包含关于服务器oS类型和编译过的模块描述信息。

编辑配置文件，将文件中ServerTokens后面的Full改成Pord。只显示名称，不显示版本
在这里插入图片描述
在这里插入图片描述
进入主配置文件，将命令取消注释
在这里插入图片描述

在这里插入图片描述
我们进行访问，可以看到，版本信息被隐藏了
在这里插入图片描述

配置Apache实现防盗链

■防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源

■如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力

■作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用

1.检查是否安装mod rewrite 模块

apachectl -t -D DUMP_MODULES | grep "rewrite"

2.如果没有安装mod_rewrite 模块，重新编译安装Apache添加mod_rewrite模块

systemctl stop httpd. service .
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel

cd /opt/httpd-2.4.29/
. /configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable- rewrite \           #加入mod rewrite 模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires
make && make install

3.配置mod_ rewrite 模块启用

vim /usr/1ocal/httpd/conf/httpd.conf
--157行--取消注释
LoadModule rewrite_module modules/mod_rewrite.so
--224行--
<Directory "/usr/local/httpd/htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted

RewriteEngine On                                #打开rewrite 功能，加入mode_ rewrite 模块内容
RewriteCond %{HTTP_REFERER} !^http://xing.com/.*$ [NC]    #设置匹配规则
RewriteCond %{HTTP_REFERER} !^http://xing.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.xing.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.xing.com/$ [NC]
RewriteRule .*\. (gif|jpg|swf)$ http://www.xing.com/error.png           #设置跳转动作
</Directory>

另外开一台虚拟机，安装httpd服务
在这里插入图片描述
进入httpd配置文件，可以看到安装网站根目录在/var/www/html目录下
在这里插入图片描述

在这里插入图片描述
进入/var/www/html目录下创建index.html文件，写入之前配置网页虚拟机网址在这里插入图片描述
访问新建虚拟机网址，可以看到用了之前配置的网页的图片，但是地址还是之前配置的虚拟机，从而实现盗图的结果
在这里插入图片描述
在这里插入图片描述

然后我们这里来进行配置防盗链

进入/usr/local/httpd/conf目录下主配置文件，把rewrite模块加载起来，之前./confidence安装过，查看没有，那就是主配置文件有问题
在这里插入图片描述

在这里插入图片描述
我们进入网页网站的根目录，选择一张提示别人盗图的图片传入到目录下，做个盗图网站
在这里插入图片描述
在这里插入图片描述
接下来做防盗链配置
在主配置文件中，网站网页根目录下的3个文件下进行插入配置命令
在这里插入图片描述
在这里插入图片描述
重启httpd服务，查看有rewrite这个模块
在这里插入图片描述

然后去访问测试，使用原域名试能够访问
在这里插入图片描述
可以看到当我们访问另一台虚拟机时，就不会在显示之前原网页图片，会显示盗图的图片，这就是实现防盗链配置
在这里插入图片描述

爬上太阳摘月亮
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
elasticsearch中版本号（version）的问题
一座青山的专栏
04-18 2万+
    今天在分析ES的索引的创建过程中看到了些和version相关的变量（例如：versionForIndexing）。这些个变量是干什么的呢？    答：用于冲突处理的。    在ES的应用场景中，使用index API更新文档，可以一次性读取原始文档，做修改，然后重新索引整个文档，最近的索引请求将获胜：无论最后哪一个文档被索引，都将唯一存储在ElasticSearch中，如果其他人同时更改了...
apache隐藏版本信息及设置网页缓存1
09-14
apache隐藏版本信息及设置网页缓存1 并且您拥有该资源的所有版权或者上传资源的授权
ElasticSearch处理更新冲突
职场里拉开差距的不是知识，而是认知！
07-16 2万+
当使用index API更新文档的时候，我们读取原始文档，做修改，然后将整个文档(whole document)一次性重新索引。最近的索引请求会生效——Elasticsearch中只存储最后被索引的任何文档。如果其他人同时也修改了这个文档，他们的修改将会丢失。 很多时候，这并不是一个问题。或许我们主要的数据存储在关系型数据库中，然后拷贝数据到Elasticsearch中只是为了可以用于搜索。或许
ES 查看版本问题
LH0912666的博客
07-23 6647
如何查看已安装elasticsearch版本： curl -XGET localhost:9200 查看elasticsearch版本的方法： 1、elasticsearch已经启动的情况下 使用curl -XGET localhost:9200命令查看： "version" : { "number" : "1.7.2", ------版本号 "build_hash" : "e43676b1385b8125d647f593f7202acbd816e8ec", "build_times..
查询ES（ElasticSearch）版本
热门推荐
前路无畏的博客
12-11 5万+
如何查看es的版本呢？ 1. 已经启动的es查看版本 发送请求： http://10.1.33.131:9200/ 可能需要输入用户名和密码哦 2. 对于没有启动的es怎么查看版本号呢？ 进入安装目录执行以下内容即可看到版本： 那么不知道es的安装目录怎么办呢？ 看这个链接就知道了：https://blog.csdn.net/fsjwin/article/details/111052081 或者问你的安装工程师、一般在： /usr/share/elasticsearch 然后执行： ls lib/ |
一些被elasticsearch高版本废弃的配置(index.merge.policy.type等)
johnhuster的专栏
11-21 1730
elasticsearch近来年越来越受欢迎，es与solr相比，笔者觉得最大的推荐之处就是使用的简易型以及丰富的生态圈，从es release历史来看，18-19年间发布了很多新的版本 入门es的一部不错的书籍，笔者推荐《elasticsearch实战》，不好的一点是该书基于的es版本较低，好像是1.4版本，但是随着es版本的迭代，一些配置就在新版本中删除了，所以在使用es api编程时要注意...
Nginx和Apache几种防盗链配置方法实例
09-30
主要介绍了Nginx和Apache几种防盗链配置方法实例,本文使用判断来路的方法实现防盗链,分别给出Nginx和Apache配置实例,需要的朋友可以参考下
apache urlrewrite防盗链功能配置
09-16
配置虚拟主机时，在配置文件中加入如下内容
apache隐藏版本号信息和关闭trace方法
06-20
apache隐藏版本号信息和关闭trace方法
Apache防盗链和隐藏版本信息
weixin_34355881的博客
06-22 81
实验要求：三台虚拟机分别是：linux和两台windows虚拟机，linux虚拟机为服务器，Windows7-1为客户端，Windows7-2为盗链端。实验步骤：(一)防盗链1.把httpd、apr、apr-util安装包解压缩到/opt目录中tar zxvf apr-1.4.6.tar.gz -C /opt/tar zxvf apr-util-1.4.1.tar.gz -C /opt/tar z...
Apache配置防盗链
weixin_33807284的博客
07-11 93
配置防盗链：防止由于外部盗用链接从而消耗本地网络资源，要设置防盗链。编辑“虚拟主机配置文件”，在配置静态缓存下面粘贴‘防盗链’模版。 SetEnvIfNoCase Referer "^http://.*\.lam\.com" local_ref （白名单1） SetEnvIfNoCase Referer ".*\.lam2\.com" local_ref...
[linux 2019-07-09] apache配置防盗链
weixin_30446197的博客
07-09 115
1.检查是否安装 mod_rewrite 模块 apachectl -t -D DUMP_MEDULES |grep rewrite 2.安装 mod_rewrite 模块 （若已安装，则跳过) #http解压目录 ./configure --prefix=/usr/local/httpd --enable-rewrite --enable-so --enable-c...
Apache的防盗链配置及详解
徊忆羽菲
04-29 440
简介： 有时候，你的网站莫名奇妙的访问量变大，不要高兴的太早，有可能是被别人盗链了。 举个例子： 比如你搭了个discuz论坛，里面有些热点图片、视频；然后别人将他自己网站上访问图片的地址重定向到你的discuz论坛上，这样他的服务器就可以空闲出来了；也就是说别人访问他自己网站的图片视频，消耗的确是你服务器的资源； 解决这个问题的方法是配置下防盗链，让外来的盗不了链； 实验环境： 首先准备测试环境...
配置Apache隐藏版本信息
u014042047的博客
08-07 4244
文章目录一、隐藏版本号的重要性及配置思路二、实践：配置Apache隐藏版本号2.1 yum安装的设置方法2.2 手工编译安装的设置方法 一、隐藏版本号的重要性及配置思路 Apache的版本信息，透露了一定的漏洞信息，从而给网站带来了安全隐患 生产环境中要配置Apache隐藏版本信息 配置思路： 将主配置文件httpd.conf以下行注释去掉 #lnclude conf/extra/httpd-default.conf 修改httpd-default.conf文件 ServerToke
优化Apache安全方面（二）——防盗链、隐藏版本信息
Zzzzzz的博客
10-26 200
优化Apache服务——防盗链 假如某天你负责的网站服务器突然流量暴增，先不要感到惊喜。有很大可能是有其他网站将本站的静态资源进行了盗链，使很多的访问压力都转接到自己服务器上，点击量还不是自己的。 作为作为网站的维护人员，要杜绝我们服务器的静态资源被其他网站盗用。 模拟环境 IP地址 域名 实验用途 192.168.116.148 www.zhy.com DNS服务器、源网站 ...
Apache配置之设置防盗链
weixin_34356138的博客
11-22 73
防止第三方站点盗用自己站点的资源1.配置虚拟主机文件 #vim /usr/local/apache/conf/extra/httpd-vhosts.confSetEnvIfNoCase Referer "^http://.*\.zhijie\.com(白名单域名)" local_refSetEnvIfNoCase Referer ".*\.maozhijie\.com(...
apache服务器配置防盗链(centos7)
weixin_30419799的博客
10-29 69
<Directory /data/wwwroot/xwl.com> 　　SetEnvIfNoCase Referer "^$" local_ref 　　SetEnvIfNoCase Referer "www.xwl.com" local_ref 　　SetEnvIfNoCase Referer "xwl.com" local_ref 　　<filesmatch ...
【CentOS 7架构12】，Apache配置防盗链#171226
weixin_33856370的博客
12-26 95
2019独角兽企业重金招聘Python工程师标准>>> ...
Apache服务器搭建和加固 1）禁止目录访问 2）隐藏Apache版本信息 3）配置Apache的ACL
最新发布
06-01
3. 修改Apache配置文件，进行安全加固，如禁止目录访问、隐藏Apache版本信息、配置Apache的ACL等； 4. 启用防火墙，限制Apache服务器的访问范围，只允许特定的IP地址或IP段访问Apache服务器； 5. 定期更新Apache...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值