广告

扫码关注官方微信

扫码下载APP
返回顶部
首页 > 资讯 > 操作系统 >Apache网页的优化、安全与防盗链图文详解
  • 594

0
分享到

Apache网页的优化、安全与防盗链图文详解

2024-04-02 19:04:59 594人浏览 安东尼
摘要

目录1. Apache 网页的压缩1.1 检查压缩模块1.2   安装mod_deflate 模块1.3 配置 mod_deflate 模块启用1.4 检查安装情况，启动服务1.5

目录
  • 1. Apache 网页的压缩
    • 1.1 检查压缩模块
    • 1.2   安装mod_deflate 模块
    • 1.3 配置 mod_deflate 模块启用
    • 1.4 检查安装情况，启动服务
    • 1.5 测试 mod_deflate 压缩是否生效
  • 2. Apache的网页缓存处理
    • 2.1 检查是否安装缓存模块
    • 2.2 重新编译安装，添加缓存模块 
    • 2.3 进行缓存模块的配置 
    • 2.4 验证模块的安装，重启服务
    • 2.5 修改测试网页，进行访问测试
  • 3.隐藏Apache的版本信息
    • 3.1 修改Httpd的主配置 
  • 4.Apache 防盗链
    • 盗链实验展示
      • (1) 盗链主机访问被盗链主机，窃取图片网络路径 
      • （2）盗链主机设置自己的网站 图片资源
      • （3）盗取后的访问测试
    • 防盗链措施演示 
      • （1）主配配置的修改
      • （2）准备一张提示盗链者的图片，放入网页根目录中
      • （3） 访问展示 
  • 总结

    1. Apache 网页的压缩

     在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。

    为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。

    1.1 检查压缩模块

    apachectl -t -D DUMP_MODULES | grep "deflate"

    Apache网页的优化、安全与防盗链图文详解

    1.2   安装mod_deflate 模块

     如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块

    systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak
 
yum -y install GCc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate			
make && make install

    Apache网页的优化、安全与防盗链图文详解

    1.3 配置 mod_deflate 模块启用

    vim /usr/local/httpd/conf/httpd.conf

      --52行--修改

    Apache网页的优化、安全与防盗链图文详解

     --105行--取消注释

    Apache网页的优化、安全与防盗链图文详解

     --197行--取消注释，修改

    Apache网页的优化、安全与防盗链图文详解

     --末行添加--

    <IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/CSS text/XML text/javascript text/jpg text/png
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IfModule>

    Apache网页的优化、安全与防盗链图文详解

    1.4 检查安装情况，启动服务

    [root@www htdocs]#apachectl -t
Syntax OK
[root@www htdocs]#apachectl -t -D DUMP_MODULES | grep "deflate"
 deflate_module (shared)
[root@www htdocs]#systemctl start httpd

    Apache网页的优化、安全与防盗链图文详解

    1.5 测试 mod_deflate 压缩是否生效

    编辑测试网页： 

    cd /usr/local/httpd/htdocs
vim index.html
<html><body><h1>It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!</h1>
<img src="game.jpg"/>
</body></html>

    Apache网页的优化、安全与防盗链图文详解

    测试：

    方式一：

    在linux系统中，打开火狐浏览器，右击点查看元素

    选择 网络 ---> 选择 HTML、WS、其他 

    访问 http://192.168.80.10 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip

    Apache网页的优化、安全与防盗链图文详解

    方法二：

    在Windows系统中依次安装 Microsoft.NET4 和fiddler 软件，打开fiddler 软件

    选择 inspectors ---> 选择 Headers

    浏览器访问 http://192.168.80.10 ，双击200响应消息查看是否存在 Content-Encoding: gzip 

    2. Apache的网页缓存处理

    减少网络延迟，加快页面打开速度--缓存比源服务器离客户端更近，因此，从缓存请求内容比从源服务器所用时间更少，缓存的使用能够明显加快页面打开速度，达到更好的体验。

    降低服务器的压力--给网络资源设定有效期之后，用户可以重复使用本地的缓存，减少对源服务器的请求，间接降低服务器的压力。同时，搜索引擎的爬虫机器人也能根据过期机制降低爬取的频率，也能有效降低服务器的压力。

    减少网络带宽损耗--无论对于网站运营者或者用户，带宽都代表着金钱,当Web缓存副本被使用时，只会产生极小的网络流量，可以有效的降低运营成本。
     

    2.1 检查是否安装缓存模块

    apachectl -t -D DUMP_MODULES | grep "expires"

    Apache网页的优化、安全与防盗链图文详解

    2.2 重新编译安装，添加缓存模块 

    systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			
make && make install

    2.3 进行缓存模块的配置 

    vim /usr/local/httpd/conf/httpd.conf

     52行和199行的监听继续取消注释，进行相关修改

     --111行--取消注释

    Apache网页的优化、安全与防盗链图文详解

     --末行添加--

    <IfModule mod_expires.c>
   ExpiresActive On                                                              
   ExpiresDefault "Access plus 60 seconds"               
</IfModule>

    Apache网页的优化、安全与防盗链图文详解

    2.4 验证模块的安装，重启服务

    [root@www httpd-2.4.29]#apachectl -t
[root@www httpd-2.4.29]#apachectl -t -D DUMP_MODULES | grep "expires"
[root@www httpd-2.4.29]#systemctl restart httpd

    Apache网页的优化、安全与防盗链图文详解

    2.5 修改测试网页，进行访问测试

    [root@www httpd-2.4.29]#cd /usr/local/httpd/htdocs

    Apache网页的优化、安全与防盗链图文详解

    vim index.html 
<html>
<body>
<h1>
this is a game
</h1>
<img src="games.jpg"/>
</body>
</html>

    Apache网页的优化、安全与防盗链图文详解

     访问测试：

    Apache网页的优化、安全与防盗链图文详解

    3.隐藏Apache的版本信息

     如果我们开启了Apache服务，那么他人就可以通过F12找到你的Apache版本号，从而利用一些已知的漏洞或者零day漏洞来进行攻击，这是非常危险的。所以为了减少一点――哪怕是一点点的风险，我们最好选择隐藏Apache的版本信息。

    Apache网页的优化、安全与防盗链图文详解

    3.1 修改httpd的主配置 

    vim /usr/local/httpd/conf/httpd.conf

     --491行--取消注释

    Apache网页的优化、安全与防盗链图文详解

    vim /usr/local/httpd/conf/extra/httpd-default.conf

     --55行--修改

    Apache网页的优化、安全与防盗链图文详解

     重启服务，测试访问：

    如果页面信息没有刷新成功。可以尝试先清空历史记录中的所有信息，再进行访问

    Apache网页的优化、安全与防盗链图文详解

    4.Apache 防盗链

     互联网时代，网站最为关心的问题就是用户访问量。而吸引用户的往往就是新颖的标题，图片及其内容，而承载着这些，需要占用服务器的资源。而有些缺德企业会将自己网站中图片重定向到你的网站上，读取你的图片，占用着你的带宽，服务器资源，但访问量却被它所占据。

    所以apache防盗链的设置很有必要。

    盗链实验展示

    本实验中我准备了两台虚拟机，一台是源码编译安装apche服务的主机，作为被盗链的主机，域名设置为www.test.com      另一台为yum安装apache服务的主机，作为盗链的主机，域名设置为www.test1.com

    Apache网页的优化、安全与防盗链图文详解

    (1) 盗链主机访问被盗链主机，窃取图片网络路径 

    Apache网页的优化、安全与防盗链图文详解

    （2）盗链主机设置自己的网站 图片资源

    Apache网页的优化、安全与防盗链图文详解

    （3）盗取后的访问测试

    注意：本次测试访问的是盗链的主机，探究图片的来源 

    Apache网页的优化、安全与防盗链图文详解

    防盗链措施演示 

    （1）主配配置的修改

     因为本机源码编译时，已经下载了相关模块，所以直接修改配置。如果没有下载相关的模块，还要进行下载配置。

    下载配置方法：

    systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \					#加入mod_rewrite 模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires
 
make && make install

    修改主配置：

    vim /usr/local/httpd/conf/httpd.conf

    --157行--取消注释 

    Apache网页的优化、安全与防盗链图文详解

     --224行--进行配置添加

    Apache网页的优化、安全与防盗链图文详解

    RewriteCond %{HTTP_REFERER} !^http://www.test.com/.*$ [NC]  的字段含义：

    • “%{HTTP_REFERER}” ：存放一个链接的 URL，表示从哪个链接中转访问目录下的静态资源。
    • “!^” ：表示不以后面的字符串开头。
    • “http://www.test.com” ：是本网站的路径，按整个字符串匹配。
    • “.*$” ：表示以任意字符结尾。

    “[NC]” ：表示不区分大小写字母。

    RewriteRule .*\.(gif|jpg|swf)$ http://www.test.com/error.png  的字段含义：

    • “.” ：表示匹配一个字符。
    • “*” ：表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
    • “\.” ：在这里的“\”是转义符，“\.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理。
    • “(gif|jpg
    • “http://www.test.com/error.png” ：表示转发到这个路径 。

    （2）准备一张提示盗链者的图片，放入网页根目录中

    Apache网页的优化、安全与防盗链图文详解

    （3） 访问展示 

     访问被盗链主机网页：

    Apache网页的优化、安全与防盗链图文详解

     访问盗链主机网页：

    Apache网页的优化、安全与防盗链图文详解

    总结

    到此这篇关于Apache网页的优化、安全与防盗链的文章就介绍到这了,更多相关Apache网页优化 安全与防盗链内容请搜索我们以前的文章或继续浏览下面的相关文章希望大家以后多多支持我们！

    点击免费下载>>软考高级考试备考技巧/历年真题/备考精华资料

    --结束END--

    本文标题: Apache网页的优化、安全与防盗链图文详解

    本文链接: https://www.lsjlt.com/news/34327.html(转载时请注明来源链接)

    有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

    本篇文章演示代码以及资料文档资料下载

    下载Word文档到电脑，方便收藏和打印～

    下载Word文档
    去做题
    猜你喜欢
    软考高级职称资格查询
    软考职称历年真题下载
    软考职称资料下载
    热门wiki
    近期文章
    推荐阅读
    热门问答
    热门标签
    编程网，编程工程师的家园，是目前国内优秀的开源技术社区之一，形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容，为IT开发者提供了一个发现、使用、并交流开源技术的平台。

    • 官方手机版

    • 微信公众号

    • 商务合作