Apache網頁的優化、安全與防盜鏈圖文詳解
時間：2022-10-11來源：www.ship-models.net作者：電腦系統城
- 1. Apache 網頁的壓縮
- 1.1 檢查壓縮模塊
- 1.2 安裝mod_deflate 模塊
- 1.3 配置 mod_deflate 模塊啟用
- 1.4 檢查安裝情況，啟動服務
- 1.5 測試 mod_deflate 壓縮是否生效
- 2. Apache的網頁緩存處理
- 2.1 檢查是否安裝緩存模塊
- 2.2 重新編譯安裝，添加緩存模塊
- 2.3 進行緩存模塊的配置
- 2.4 驗證模塊的安裝，重啟服務
- 2.5 修改測試網頁，進行訪問測試
- 3.隱藏Apache的版本信息
- 3.1 修改httpd的主配置
- 4.Apache 防盜鏈
- 盜鏈實驗展示
- (1) 盜鏈主機訪問被盜鏈主機，竊取圖片網絡路徑
- （2）盜鏈主機設置自己的網站 圖片資源
- （3）盜取后的訪問測試
- 防盜鏈措施演示
- （1）主配配置的修改
- （2）準備一張提示盜鏈者的圖片，放入網頁根目錄中
- （3） 訪問展示
- 盜鏈實驗展示
- 總結
1. Apache 網頁的壓縮
在企業中，部署Apache后只采用默認的配置參數，會引發網站很多問題，換言之默認配置是針對以前較低的服務器配置的，以前的配置已經不適用當今互聯網時代。
為了適應企業需求，就需要考慮如何提升Apache的性能與穩定性，這就是Apache優化的內容。
1.1 檢查壓縮模塊
| 1 | apachectl -t -D DUMP_MODULES | grep "deflate" |
1.2 安裝mod_deflate 模塊
如果沒有安裝mod_deflate 模塊，重新編譯安裝 Apache 添加 mod_deflate 模塊
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
systemctl stop httpd.servicecd /usr/local/httpd/confmv httpd.conf httpd.conf.bak yum -y install gcc gcc-c++ pcre pcre-devel zlib-develcd /opt/httpd-2.4.29/./configure \--prefix=/usr/local/httpd \--enable-so \--enable-rewrite \--enable-charset-lite \--enable-cgi \--enable-deflate make && make install |
1.3 配置 mod_deflate 模塊啟用
| 1 | vim /usr/local/httpd/conf/httpd.conf |
--52行--修改
--105行--取消注釋
--197行--取消注釋，修改
--末行添加--
| 1 2 3 4 5 |
<IfModule mod_deflate.c>AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/pngDeflateCompressionLevel 9SetOutputFilter DEFLATE</IfModule> |
1.4 檢查安裝情況，啟動服務
| 1 2 3 4 5 |
[root@www htdocs]#apachectl -tSyntax OK[root@www htdocs]#apachectl -t -D DUMP_MODULES | grep "deflate" deflate_module (shared)[root@www htdocs]#systemctl start httpd |
1.5 測試 mod_deflate 壓縮是否生效
編輯測試網頁：
| 1 2 3 4 5 |
cd /usr/local/httpd/htdocsvim index.html<html><body><h1>It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!</h1><img src="game.jpg"/></body></html> |
測試：
方式一：
在Linux系統中，打開火狐瀏覽器，右擊點查看元素
選擇 網絡 ---> 選擇 HTML、WS、其他
訪問 http://192.168.80.10 ，雙擊200響應消息查看響應頭中包含 Content-Encoding: gzip
方法二：
在Windows系統中依次安裝 Microsoft.NET4 和fiddler 軟件，打開fiddler 軟件
選擇 inspectors ---> 選擇 Headers
瀏覽器訪問 http://192.168.80.10 ，雙擊200響應消息查看是否存在 Content-Encoding: gzip
2. Apache的網頁緩存處理
減少網絡延遲，加快頁面打開速度--緩存比源服務器離客戶端更近，因此，從緩存請求內容比從源服務器所用時間更少，緩存的使用能夠明顯加快頁面打開速度，達到更好的體驗。
降低服務器的壓力--給網絡資源設定有效期之后，用戶可以重復使用本地的緩存，減少對源服務器的請求，間接降低服務器的壓力。同時，搜索引擎的爬蟲機器人也能根據過期機制降低爬取的頻率，也能有效降低服務器的壓力。
減少網絡帶寬損耗--無論對于網站運營者或者用戶，帶寬都代表著金錢,當Web緩存副本被使用時，只會產生極小的網絡流量，可以有效的降低運營成本。
2.1 檢查是否安裝緩存模塊
| 1 | apachectl -t -D DUMP_MODULES | grep "expires" |
2.2 重新編譯安裝，添加緩存模塊
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
systemctl stop httpd.servicecd /usr/local/httpd/confmv httpd.conf httpd.conf.bak1 yum -y install gcc gcc-c++ pcre pcre-devel zlib-develcd /opt/httpd-2.4.29/./configure \--prefix=/usr/local/httpd \--enable-so \--enable-rewrite \--enable-charset-lite \--enable-cgi \--enable-deflate \--enable-expires make && make install |
2.3 進行緩存模塊的配置
| 1 | vim /usr/local/httpd/conf/httpd.conf |
52行和199行的監聽繼續取消注釋，進行相關修改
--111行--取消注釋
--末行添加--
| 1 2 3 4 |
<IfModule mod_expires.c> ExpiresActive On ExpiresDefault "access plus 60 seconds" </IfModule> |
2.4 驗證模塊的安裝，重啟服務
| 1 2 3 |
[root@www httpd-2.4.29]#apachectl -t[root@www httpd-2.4.29]#apachectl -t -D DUMP_MODULES | grep "expires"[root@www httpd-2.4.29]#systemctl restart httpd |
2.5 修改測試網頁，進行訪問測試
| 1 | [root@www httpd-2.4.29]#cd /usr/local/httpd/htdocs |
| 1 2 3 4 5 6 7 8 9 |
vim index.html <html><body><h1>this is a game</h1><img src="games.jpg"/></body></html> |
訪問測試：
3.隱藏Apache的版本信息
如果我們開啟了Apache服務，那么他人就可以通過F12找到你的Apache版本號，從而利用一些已知的漏洞或者零day漏洞來進行攻擊，這是非常危險的。所以為了減少一點――哪怕是一點點的風險，我們最好選擇隱藏Apache的版本信息。
3.1 修改httpd的主配置
| 1 | vim /usr/local/httpd/conf/httpd.conf |
--491行--取消注釋
| 1 | vim /usr/local/httpd/conf/extra/httpd-default.conf |
--55行--修改
重啟服務，測試訪問：
如果頁面信息沒有刷新成功?？梢試L試先清空歷史記錄中的所有信息，再進行訪問
4.Apache 防盜鏈
互聯網時代，網站最為關心的問題就是用戶訪問量。而吸引用戶的往往就是新穎的標題，圖片及其內容，而承載著這些，需要占用服務器的資源。而有些缺德企業會將自己網站中圖片重定向到你的網站上，讀取你的圖片，占用著你的帶寬，服務器資源，但訪問量卻被它所占據。
所以apache防盜鏈的設置很有必要。
盜鏈實驗展示
本實驗中我準備了兩臺虛擬機，一臺是源碼編譯安裝apche服務的主機，作為被盜鏈的主機，域名設置為www.test.com 另一臺為yum安裝apache服務的主機，作為盜鏈的主機，域名設置為www.test1.com
(1) 盜鏈主機訪問被盜鏈主機，竊取圖片網絡路徑
（2）盜鏈主機設置自己的網站 圖片資源
（3）盜取后的訪問測試
注意：本次測試訪問的是盜鏈的主機，探究圖片的來源
防盜鏈措施演示
（1）主配配置的修改
因為本機源碼編譯時，已經下載了相關模塊，所以直接修改配置。如果沒有下載相關的模塊，還要進行下載配置。
下載配置方法：
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
systemctl stop httpd.servicecd /usr/local/httpd/confmv httpd.conf httpd.conf.bak2 yum -y install gcc gcc-c++ pcre pcre-devel zlib-develcd /opt/httpd-2.4.29/./configure \--prefix=/usr/local/httpd \--enable-so \--enable-rewrite \ #加入mod_rewrite 模塊--enable-charset-lite \--enable-cgi \--enable-deflate \--enable-expires make && make install |
修改主配置：
| 1 | vim /usr/local/httpd/conf/httpd.conf |
--157行--取消注釋
--224行--進行配置添加
RewriteCond %{HTTP_REFERER} !^http://www.test.com/.*$ [NC] 的字段含義：
- “%{HTTP_REFERER}” ：存放一個鏈接的 URL，表示從哪個鏈接中轉訪問目錄下的靜態資源。
- “!^” ：表示不以后面的字符串開頭。
- “http://www.test.com” ：是本網站的路徑，按整個字符串匹配。
- “.*$” ：表示以任意字符結尾。
“[NC]” ：表示不區分大小寫字母。
RewriteRule .*\.(gif|jpg|swf)$ http://www.test.com/error.png 的字段含義：
- “.” ：表示匹配一個字符。
- “*” ：表示匹配 0 到多個字符，與“.”合起來的意思是匹配 0 到多次前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
- “\.” ：在這里的“\”是轉義符，“\.”就代表符號“.”的意思。因為“.”在指令中是屬于規則字符，有相應的含義， 如果需要匹配，需要在前面加個轉義符“\”，其它規則字符如果需要匹配，也做同樣處理。
- “(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一個，“$”表示結束。最后的規則是以“.gif”、“.jpg”、“.swf”結尾， 前面是1到多個字符的字符串，也就是匹配圖片類型的文件。
- “http://www.test.com/error.png” ：表示轉發到這個路徑 。
（2）準備一張提示盜鏈者的圖片，放入網頁根目錄中
（3） 訪問展示
訪問被盜鏈主機網頁：
訪問盜鏈主機網頁：
總結
到此這篇關于Apache網頁的優化、安全與防盜鏈的文章就介紹到這了,更多相關Apache網頁優化 安全與防盜鏈內容請搜索腳本之家以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關信息
-
-
-
2022-10-11
Nginx的優化、安全與防盜鏈實例詳解 -
2022-10-02
Elasticsearch6.2服務器升配后的bug(避坑指南) -
2022-10-02
aarch64服務器部署mysql的流程分析
-
-
解決Navicat 連接服務器不成功的問題Navicat 連接服務器不成功(Access denied for user 'root'@ '*.*.*.*' (using password: YES)),出現這種原因一般是服務器的root用戶沒有開啟訪問權限，本文給大家分享解決方法...
2022-10-02
-
熱門系統總排行
- 2077次 1 雨林木風Win10專業版64位純凈版系統官方下載
- 1838次 2 電腦公司ghost win7 64位純凈專業版v2019.08
- 1153次 3 深度技術 GHOST WIN10 X64 純凈版 V2019.09（64位）
- 893次 4 電腦系統城ghost win7 sp132位 經典標準版 V2019.11
- 841次 5 電腦公司ghost win7 32位精簡旗艦版v2019.08
- 764次 6 電腦公司 GHOST WIN10 X64 正式專業版 V2019.09（64位）
- 742次 7 電腦公司 GHOST XP SP3 安全穩定純凈版 V2019.08
- 627次 8 Win11官方最新版系統下載_Ghost Win11 22000.434(KB5009566)專業免激活版下載
系統教程欄目
欄目熱門教程
- 1715次 1 實現遠程開機或者喚醒睡眠的電腦的方法
- 1610次 2 詳解docker國內鏡像拉取和鏡像加速registry-mirrors配置修改
- 1369次 3 紅帽(RedHat8) RHEL8.0系統安裝步驟圖文教程（小白都會）
- 1241次 4 VMware ESXi 6.0 及部署虛擬機安裝教程(圖文)
- 1212次 5 登錄遠程桌面時遇到“由于客戶端檢測到一個協議錯誤（代碼0x1104）”
- 1200次 6 解決nginx 503 Service Temporarily Unavailable方法示例
- 1137次 7 DELL服務器RAID H700,PERC H800陣列卡配置中文完全手冊圖解
- 1073次 8 Windows Server 2008 r2服務器無故自動重啟故障的解決方法
- 1019次 9 Broadcom NetXtreme網卡綁定操作說明
- 986次 10 win server 2019服務器的iis配置以及網站的簡單發布
人氣教程排行
- 75738次 1 VMware密鑰16 VMware虛擬機16版本激活密鑰大全教程
- 26353次 2 打印機為什么打印出來是黑的_打印出來紙張表面黑的解決方法
- 19717次 3 筆記本電腦序列號在哪|筆記本電腦序列號怎么看
- 17565次 4 對于目標文件系統文件過大無法復制到u盤怎么解決方法
- 17255次 5 電腦免費的加速器有哪些 永久免費的四款加速器推薦
- 15322次 6 win10系統更新到57%出現死機的原因和解決方法
- 14710次 7 魯大師跑分100萬什么水平 魯大師跑分多少算好電腦
- 13072次 8 如果微信被同步了如何取消? 取消微信電腦與手機同步的技巧
- 12575次 9 2022專業版win10永久激活密鑰大全（有效激活）
- 12392次 10 win10添加打印機提示輸入碼無效怎么辦_win10打印機輸入碼無效解決方法
站長推薦
- 4736次 1 聯想拯救者win10一鍵恢復如何使用_聯想win10一鍵還原孔使用方法
- 4034次 2 Win11怎么激活？Win11系統永久激活方法匯總(附激活碼)
- 2911次 3 怎么在u盤pe下給電腦系統安裝ahci驅動
- 2812次 4 聯想電腦開機出現PXE-MOF:Exiting Intel PXE ROM怎么解決
- 2157次 5 win10怎么改為uefi啟動_win10系統設置uefi啟動模式的方法
- 2151次 6 如何用u盤裝系統？用系統城U盤啟動制作盤安裝Win10系統教程
- 2101次 7 華碩筆記本bios utility ez mode設置圖解以及切換成傳統bios界面方法華碩筆記本bios utility ez mode設置圖解以及切換成傳統bios界面方法
- 1105次 8 CentOS 8 系統圖形化安裝教程（超詳細）
- 1027次 9 VMware中安裝Linux系統（Redhat8）及虛擬機的網絡配置方法
- 895次 10 win10系統下檢測不到獨立顯卡如何解決
熱門系統下載
- 2731次 1 網吧游戲專用Win7 Sp1 64位免激活旗艦版 V2021.05
- 2162次 2 電腦公司ghost win10 64位游戲專用精簡網吧版v2020.05
- 2077次 3 雨林木風Win10專業版64位純凈版系統官方下載
- 2071次 4 Windows Server 2019 官方原版系統64位系統下載
- 1838次 5 電腦公司ghost win7 64位純凈專業版v2019.08
- 1650次 6 系統之家win7系統安裝盤_系統之家ghost win7 64位免激活專業網吧專業完整版v2021.05下載
- 1521次 7 UOS Desktop home 20 （1010）桌面個人版（64位）系統下載
- 1429次 8 電腦公司Win7 Sp1 32位純凈旗艦版 V2021.05
