Apache优化与安全

最新推荐文章于 2021-12-23 22:12:35 发布
最新推荐文章于 2021-12-23 22:12:35 发布
阅读量321 收藏
点赞数
分类专栏： 网络 云计算 linux系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55609905/article/details/117516018
版权
云计算 同时被 3 个专栏收录
113 篇文章 0 订阅
订阅专栏
linux系统
83 篇文章 0 订阅
订阅专栏
网络
69 篇文章 0 订阅
订阅专栏

Apache 网页与安全优化

关闭防火墙，将安装Apache所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

一、Apache网页优化概述

在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代

为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容

1.网页优化

1.gzip介绍

配置Apache的网页压缩功能，是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器

作用
降低了网络传输的字节数，加快网页加载的速度
节省流量，改善用户的浏览体验
gzip与搜索引擎的抓取工具有着更好的关系

2.Apache实现网页压缩和缓存的功能模块

mod_ gzip 模块
mod_ deflate 模块
Apache 1.x
没有内建网页压缩技术，但可使用第三方mod_gzip 模块执行压缩
Apache 2.x
在开发的时候，内建了mod_deflate 这个模块，取代mod_ zip

mod_gzip模块与mod_deflate 模块
两者均使用gzip压缩算法，运作原理类似
mod_deflate压缩速度略快， 而mod_ gzip的压缩比略高
mod_gzip对服务器CPU的占用要高一些
高流量的服务器，使用mod_deflate可能会比mod_ gzip 加载速度更快

配置网页的缓存时间

通过mod_expire模块配置 Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求

启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签，客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

3.网页压缩与缓存

1.检查是否安装mod_deflate模块和mod_expires模块
systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak

apachectl -t -D DUMP_MODULES | grep deflate
apachectl -t -D DUMP_MODULES | grep expires

在这里插入图片描述

2.重新编译安装Apache添加mod_deflate模块和mod_expires模块
systemctl stop httpd
cd /usr/local/httpd/conf

mv httpd. conf httpd. conf .bak

yum -y install gcc gcc-c++ pcre pcre-devel zl ib-devel

cd /opt/httpd-2.4.29/

. /configure \
--prefix=/usr/local/httpd \
--enable-so \
-enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate\
--enable-expires

加入mod_deflate模块
加入mod_expires模块

make -j8 && make install

3.配置mod_deflate模块和mod_expires模块

vim /usr/loacl/httpd/conf/httpd.conf

--51行  
listen 192.168.100.10:80

--199行    取消注释，修改
ServerName www.lp.com:80

--111行--取消注释
LoadModule expires_module modules/mod_expires.so       #开启mod_expires模块


----末行添加

<IfModule mod_deflate.c>

代表对什么样的内容启用gzip压缩
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png 
DeflateCompressionLevel 9  				 #代表压缩级别，范围为1~9
SetOutputFilter DEFLATE    				 #代表启用deflate 模块对本站点的输出进行gzip压缩

</IfModule>

<IfModule mod_expires.c>

  ExpiresActive On                                #打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"         #设置缓存60秒

</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

4.检查安装情况，启动服务

httpd -t          #验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep deflate            #检查mod_deflate模块是否已安装
deflate_module (shared)                                #已安装的正确结果

apachectl -t -D DUMP_MODULES | grep expires            #检查mod_expires模块是否已安装
expires_module (shared)                                #已安装的正确结果

systemctl restart httpd

5.测试mod_deflate压缩和mod_expires缓存模块是否生效

cd /usr/local/httpd/htdocs
先将data.jpg文件传到/usr/local/httpd/htdocs目录下

vim index.html 

<html><body><h1>
It works!
It works!
It works!
It works!
It works!
It works!
It works!
It works!
It works!</h1>
<img src="data.jpg"/>
</body></html>

在这里插入图片描述

压缩

在这里插入图片描述

缓存

在这里插入图片描述

二、隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf

--498行--取消注释
Include conf/extra/httpd-default. conf

vim /usr/local/httpd/conf/extra/httpd-default.conf

-- 55行--修改
ServerTokens Prod          #将原本的Full    改为Prod,只显示名称，没有版本

ServerTokens表示Server回送给客户端的响应头域是否包含关于服务器oS类型和编译过的模块描述信息。

systemctl restart httpd

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

三、Apache 防盗链

配置Apache实现防盗链
防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力
作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用
apachectl -t -D DUMP_MODULES | grep rewrite

1.配置mod_rewrite模块启用

vim /usr/local/httpd/conf/httpd.conf

--157行--   取消注释
LoadModule rewrite_module modules/mod_rewrite.so

在这里插入图片描述

--251行--   插入
  RewriteEngine On                         #打开rewrite功能，加入mode_rewrite模块内容
  RewriteCond %{HTTP_REFERER} !^http://lp.com/.*$ [NC]               #设置匹配规则
  RewriteCond %{HTTP_REFERER} !^http://lp.com$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.lp.com/.*$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.lp.com/$ [NC]
  RewriteRule .*\.(gif|jpg|swf)$ http://www.lp.com/dl.png            #设置跳转动作

在这里插入图片描述

RewriteCond号{HTTP_ REFERER} !^http:/ /www.lp.com/.*$ [NC] 的字段含义:
“%{HTTP_REFERER}":存放一个链接的URL，表示从哪个链接访问所需的网页。
"!^" :表示不以后面的字符串开头。
"http://www.lp.com”:是本网站的路径，按整个字符串匹配。
“.*$" :表示以任意字符结尾。
“[NC]" :表示不区分大小写字母。

RewriteRule .*\.(gifljpg|swf)$ http:/ /www.lp.com/dl.png的字段含义:
".":表示匹配一个字符。
"*":表示匹配0到多个字符，与“.” 合起来的意思是匹配0到多次前面的任意字符，如果是1到多次匹配可以用“+”表示。
"\.”:在这里的“\”是转义符"\ "就代表符号“.”的意思。因为"."在指令中是属于规则字符，有相应的含义，
如果需要匹配，需要在前面加个转义符"\”，其它规则字符如果需要匹配，也做同样处理。
“(gifljpgIswf)”:表示匹配“gif"、“jpg”、“swf"任意-一个，“$”表示结束。最后的规则是以".gif"、".jpg”、 ".swf"结尾，前而是1到多个字符的字符串，也就是匹配图片类型的文件。
"http://www.lp.com/dl.png” :表示转发到这个路径。
整个配置的含义是使用本网站以外的网站域名访问本站的图片文件时，显示dl.png这个图片。

在这里插入图片描述

2.网页准备

Web源主机配置
cd /usr/local/httpd/htdocs
将data.jpg、dl.png文件传到/usr/local/httpd/htdocs目录下

vim index.html

<html><body><h1>this is lp.com!</h1>
<img src="data.jpg"/>
< /body></html>

echo “192.168.100.10 www.lp.com”>>/etc/hosts
echo “192.168.100.25 www.benet.com” >> /etc/hosts

盗链网站主机
cd /usr/local/httpd/htdocs

#yum安装的httpd服务的默认路径为/var/www/html/
vim index.html

<html><body><h1>this is benet. com!</h1>
<img src="http:/ /www.lp.com/ data.ipg"/>
< /body></html>

echo “192.168.100.10 www.lp.com” > /etc/hosts
echo “192.168.100. 25 www.benet.com” >> /etc/hosts

3.在盗图网站主机上进行浏览器验证

http://www.benet.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

记忆风沙
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
Apache服务安全加固及Apache优化
qq_40907977的博客
02-09 2164
转载来源 ：https://help.aliyun.com/knowledge_detail/52981.html 一、账号设置 以专门的用户帐号和用户组运行 Apache 服务。 1、根据需要，为 Apache 服务创建用户及用户组。如果没有设置用户和组，则新建用户，并在 Apache 配置文件中进行指定。 创建 Apache 用户组。 groupadd apache 创建 Apache 用户...
Apache隐藏服务器信息开启gzip压缩
buyue
12-25 320
http://down.chinaz.com/server/201202/1645_1.htm
php gzip 关闭,php设置gzip压缩的两种方法
weixin_27059669的博客
03-10 821
两种压缩页面输出数据以提高网页访问速度的方法，一种是通过使用phpzlib扩展实现页面gzip压缩输出(使用php的内置函数ob_gzhandler进行gzip压缩输出)，另外一种方法是是通过修改php.ini配置文件开启phpgzip以实现压缩页面信息压缩传输。方法一：通过php的内置函数ob_gzhandler进行gzip压缩输出1、在页面头部添加如下代码：if(extension_loa...
翻译后的Apache2配置文件——httpd.conf
冰凌尘埃
08-28 4540
## 基于 NCSA 服务的配置文件。##这是Apache服务器主要配置文件。#它包含服务器的影响服务器运行的配置指令。#参见以取得关于这些指令的详细信息##不要只是简单的阅读这些指令信息而不去理解它。#这里只是做了简单的说明，如果你没有参考在线文件，你就会被警告。 ##这些配置指令被分为下面三个部分：#1. 控制整个Apache服务器行为的部分（即全局环境变量）#2. 定义主要或者默认服务参
apache 开启Gzip网页压缩
weixin_34306676的博客
03-06 109
网页gzip压缩是个什么概念呢？如果你还没接触到，讲文字全是废话，先来看两张图看着实在；网页压缩前：网页压缩后：从图中就可看出网页压缩后这加载时间是成倍的缩减，下面就是就是要讲解如何开启gzip压缩；实例环境：服务器：centos6.5apche：2.2.15gzip压缩需要deflate_module和headers_module的支持；系统默认就是开启的...
linux Apache服务器系统安全设置与优化第1/3页
09-16
### Linux Apache服务器系统安全设置与优化 #### 一、引言 在当今互联网时代，Apache作为全球使用最为广泛的Web服务器之一，在提供稳定高效的服务的同时，也需要面对诸多安全挑战。对于那些资源有限的服务器来说，...
Linux Apache Web服务器安全的8种安全设置技巧
09-15
以下是一些关键的安全设置技巧，可以帮助你加强Linux Apache服务器的安全性： 1. **定期更新系统**：保持系统和Apache服务器的最新状态至关重要，因为这能确保已知的安全漏洞得到修复。对于基于Ubuntu或Debian的...
Apache2.2安全配置和性能优化
08-19
### Apache2.2安全配置和性能优化 #### 安全配置 **Apache禁止目录遍历：** 为了确保Apache服务器的安全性，防止恶意用户通过遍历目录来获取未授权的文件或者敏感信息，需要对Apache进行相应的配置。在Apache中，...
apache安全及优化设置
02-03
Apache作为全球广泛使用的Web服务器之一，其安全性与性能优化对于确保网站稳定运行至关重要。本文将从几个方面详细介绍如何对Apache进行安全配置与性能优化。 #### 安全设置 1. **限制访问权限**： - 通过`....
Apache配置Gzip压缩方法
fyun10000的专栏
07-23 610
Apache2 推荐使用 mod_deflate 压缩，mod_gzip适合apache1.x 关于mod_deflate的详细内容，可以参考http://httpd.apache.org/docs-2.0/mod/mod_deflate.html 1. 安装mod_deflate 到apache的源文件目录 cd /root/httpd-2.0.63/modules/filters
apache2中配置gzip压缩
weixin_34033624的博客
03-22 152
HTTP压缩可以大大提高浏览网站的速度，它的原理是，在客户端请求网页后，从服务器端将网页文件压缩，再下载到客户端，由客户端的浏览器负责解压缩并浏览。相对于普通的浏览过程HTML ,CSS,Javascript , Text，它可以节省40%左右的流量。更为重要的是，它可以对动态生成的，包括CGI、PHP , JSP , ASP , Servlet,SHTML等输出的网页也...
apache/php 开启 gzip压缩
qq_22146915的博客
12-23 629
Gzip是一种流行的文件压缩算法，现在的应用十分广泛，尤其是在Linux平台。当应用Gzip压缩到一个纯文本文件时，效果是非常明显的，大约可以减少70％以上的文件大小。但是Gzip压缩也是有弊端的，因此不能无限制地使用，本文介绍如何开启Gzip和用Gzip压缩图片的弊端。
Apache开启GZIP压缩功能方法
sakura379的博客
05-10 507
Gzip是一种流行的文件压缩算法，现在的应用十分广泛，尤其是在Linux平台,本文讲解了如何开启Apache平台上的Gzip压缩功能 Gzip是一种流行的文件压缩算法，现在的应用十分广泛，尤其是在Linux平台。Gzip在现代浏览器中默认都是支持的，当一个纯文本文件使用Gzip压缩可以减少70％以上的文件大小，压缩后可以大大降低了网络传输的字节数，使用Gzip的好处就是可以加快网页加载的速度，同时...
如何在 apache 中开启 gzip 压缩服务
guofang9410的博客
04-07 447
服务器设置 gzip 压缩是 web 开发里很普遍的做法。假设你要请求一个 100k 的文件，网络传输速度为 50k/s，需要 2s 才能得到数据，但是如果在服务器设置了 gzip 压缩，将服务端的文件压缩到了 50k（实际上的压缩率往往小于 50%），这时候只需 1s 就能得到数据，然后在客户端解压即可。 可以对比下同一个文件在开启 gzip 前后的大小。 gzip 压缩前：
开启Apache的gzip压缩 --Y.
小烨！
08-09 3646
要让apache支持gzip功能，要用到deflate_Module和headers_Module。打开apache的配置文件httpd.conf，大约在105行左右，找到以下两行内容：（这两行不是连续在一起的） #LoadModule deflate_module modules/mod_deflate.so #LoadModule headers_module modules/mod_hea...
apache开启gzip的方法
风继续吹
04-22 185
WAMP环境搭建好之后，默认并没有开启gzip功能。需要修改apache的配置文件进行开启。 开启方法如下： 1. httpd.conf中打开deflate_Module和headers_Module模块 2. httpd.conf中添加： &lt;IfModule deflate_module&gt;     SetOutputFilter DEFLATE     # D...
php gzip 关闭,php开启gzip压缩的三种可靠方法
weixin_39633781的博客
03-10 344
1，output_buffering = Off2，php.ini为;output_handler = ob_gzhandlerzlib.output_compression = Off;zlib.output_compression_level = -13，apache增加如下：AddOutputFilter DEFLATE html php js css方法21，使用php.ini中的zlib...
网站访问优化(二)：开启apache服务器gzip压缩
weixin_30307921的博客
05-13 258
昨天，把带宽从1M升级到2M，使用cdn版本的jquery之后，网站访问速度由平均5s（在禁止缓存的情况下，使用缓存大概在2.8s）下降到2.8s的样子。 今天，继续优化。第1步： 把图片进行了压缩，70kb以上的banner用的大图，压缩成50kb左右。图片质量稍微下降了一点，没钱连高清图片都用不起，所以还是得有钱，赚钱。第2步： js压缩。 昨天，也用了网上下载的js/css压缩...
Apache配置深度解析：优化与安全设置
通过理解并调整这些配置，你可以优化Apache服务器的性能，提升安全性，并确保其能正确地处理各种HTTP请求和服务多个网站。配置文件的每个部分都有其独特的功能，熟练掌握它们的含义和用法是管理和维护Apache服务器的...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值