Apache优化与安全

关闭防火墙,将安装Apache所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

一、Apache网页优化概述

在企业中,部署Apache后只采用默认的配置参数,会引发网站很多问题,换言之默认配置是针对以前较低的服务器配置的,以前的配置已经不适用当今互联网时代

为了适应企业需求,就需要考虑如何提升Apache的性能与稳定性,这就是Apache优化的内容

1.网页优化

1.gzip介绍

配置Apache的网页压缩功能,是使用gzip压缩算法来对网页内容进行压缩后再传输到客户端浏览器

作用
降低了网络传输的字节数,加快网页加载的速度
节省流量,改善用户的浏览体验
gzip与搜索引擎的抓取工具有着更好的关系

2.Apache实现网页压缩和缓存的功能模块

mod_ gzip 模块
mod_ deflate 模块
Apache 1.x
没有内建网页压缩技术,但可使用第三方mod_gzip 模块执行压缩
Apache 2.x
在开发的时候,内建了mod_deflate 这个模块,取代mod_ zip

mod_gzip模块与mod_deflate 模块
两者均使用gzip压缩算法,运作原理类似
mod_deflate压缩速度略快, 而mod_ gzip的压缩比略高
mod_gzip对服务器CPU的占用要高一些
高流量的服务器,使用mod_deflate可能会比mod_ gzip 加载速度更快

配置网页的缓存时间

通过mod_expire模块配置 Apache,使网页能在客户端浏览器缓存一段时间,以避免重复请求

启用mod_expire模块后,会自动生成页面头部Apache优化与安全

2.重新编译安装Apache添加mod_deflate模块和mod_expires模块

systemctl stop httpd cd /usr/local/httpd/conf  mv httpd. conf httpd. conf .bak  yum -y install gcc gcc-c++ pcre pcre-devel zl ib-devel  cd /opt/httpd-2.4.29/  . /configure  --prefix=/usr/local/httpd  --enable-so  -enable-rewrite  --enable-charset-lite  --enable-cgi  --enable-deflate --enable-expires  加入mod_deflate模块 加入mod_expires模块  make -j8 && make install 

3.配置mod_deflate模块和mod_expires模块

vim /usr/loacl/httpd/conf/httpd.conf  --51行   listen 192.168.100.10:80  --199行    取消注释,修改 ServerName www.lp.com:80  --111行--取消注释 LoadModule expires_module modules/mod_expires.so       #开启mod_expires模块   ----末行添加  <IfModule mod_deflate.c>  代表对什么样的内容启用gzip压缩 AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png  DeflateCompressionLevel 9  				 #代表压缩级别,范围为1~9 SetOutputFilter DEFLATE    				 #代表启用deflate 模块对本站点的输出进行gzip压缩  </IfModule>  <IfModule mod_expires.c>    ExpiresActive On                                #打开网页缓存功能   ExpiresDefault "access plus 60 seconds"         #设置缓存60秒  </IfModule> 
Apache优化与安全
Apache优化与安全
Apache优化与安全 Apache优化与安全

4.检查安装情况,启动服务

httpd -t          #验证配置文件的配置是否正确 apachectl -t -D DUMP_MODULES | grep deflate            #检查mod_deflate模块是否已安装 deflate_module (shared)                                #已安装的正确结果  apachectl -t -D DUMP_MODULES | grep expires            #检查mod_expires模块是否已安装 expires_module (shared)                                #已安装的正确结果  systemctl restart httpd 

5.测试mod_deflate压缩和mod_expires缓存模块是否生效

cd /usr/local/httpd/htdocs 先将data.jpg文件传到/usr/local/httpd/htdocs目录下  vim index.html   <html><body><h1> It works! It works! It works! It works! It works! It works! It works! It works! It works!</h1> <img src="data.jpg"/> </body></html> 
Apache优化与安全
压缩
Apache优化与安全
缓存
Apache优化与安全

二、隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf

--498行--取消注释 Include conf/extra/httpd-default. conf 

vim /usr/local/httpd/conf/extra/httpd-default.conf

-- 55行--修改 ServerTokens Prod          #将原本的Full    改为Prod,只显示名称,没有版本  ServerTokens表示Server回送给客户端的响应头域是否包含关于服务器oS类型和编译过的模块描述信息。  systemctl restart httpd 
Apache优化与安全
Apache优化与安全 Apache优化与安全

三、Apache 防盗链

配置Apache实现防盗链
防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源,明显的是会增大服务器的带宽压力
作为网站的维护人员,要杜绝服务器的静态资源被其他网站盗用
apachectl -t -D DUMP_MODULES | grep rewrite 

1.配置mod_rewrite模块启用

vim /usr/local/httpd/conf/httpd.conf

--157行--   取消注释 LoadModule rewrite_module modules/mod_rewrite.so 
Apache优化与安全
--251行--   插入   RewriteEngine On                         #打开rewrite功能,加入mode_rewrite模块内容   RewriteCond %{HTTP_REFERER} !^http://lp.com/.*$ [NC]               #设置匹配规则   RewriteCond %{HTTP_REFERER} !^http://lp.com$ [NC]   RewriteCond %{HTTP_REFERER} !^http://www.lp.com/.*$ [NC]   RewriteCond %{HTTP_REFERER} !^http://www.lp.com/$ [NC]   RewriteRule .*.(gif|jpg|swf)$ http://www.lp.com/dl.png            #设置跳转动作 
Apache优化与安全
RewriteCond号{HTTP_ REFERER} !^http:/ /www.lp.com/.*$ [NC] 的字段含义: “%{HTTP_REFERER}":存放一个链接的URL,表示从哪个链接访问所需的网页。 "!^" :表示不以后面的字符串开头。 "http://www.lp.com”:是本网站的路径,按整个字符串匹配。 “.*$" :表示以任意字符结尾。 “[NC]" :表示不区分大小写字母。  RewriteRule .*.(gifljpg|swf)$ http:/ /www.lp.com/dl.png的字段含义: ".":表示匹配一个字符。 "*":表示匹配0到多个字符,与“.” 合起来的意思是匹配0到多次前面的任意字符,如果是1到多次匹配可以用“+”表示。 ".”:在这里的“”是转义符" "就代表符号“.”的意思。因为"."在指令中是属于规则字符,有相应的含义, 如果需要匹配,需要在前面加个转义符"”,其它规则字符如果需要匹配,也做同样处理。 “(gifljpgIswf)”:表示匹配“gif"、“jpg”、“swf"任意-一个,“$”表示结束。最后的规则是以".gif"、".jpg”、 ".swf"结尾,前而是1到多个字符的字符串,也就是匹配图片类型的文件。 "http://www.lp.com/dl.png” :表示转发到这个路径。 整个配置的含义是使用本网站以外的网站域名访问本站的图片文件时,显示dl.png这个图片。 
Apache优化与安全

2.网页准备

Web源主机配置
cd /usr/local/httpd/htdocs
将data.jpg、dl.png文件传到/usr/local/httpd/htdocs目录下

vim index.html

<html><body><h1>this is lp.com!</h1> <img src="data.jpg"/> < /body></html> 

echo “192.168.100.10 www.lp.com”>>/etc/hosts
echo “192.168.100.25 www.benet.com” >> /etc/hosts

盗链网站主机
cd /usr/local/httpd/htdocs

#yum安装的httpd服务的默认路径为/var/www/html/
vim index.html

<html><body><h1>this is benet. com!</h1> <img src="http:/ /www.lp.com/ data.ipg"/> < /body></html> 

echo “192.168.100.10 www.lp.com” > /etc/hosts
echo “192.168.100. 25 www.benet.com” >> /etc/hosts

3.在盗图网站主机上进行浏览器验证

http://www.benet.com

Apache优化与安全
Apache优化与安全
Apache优化与安全

版权声明:玥玥 发表于 2021-06-05 15:06:00。
转载请注明:Apache优化与安全 | 女黑客导航