当前位置： 首页 > news >正文

Apache网页的优化，安全与防盗链

news 来源：原创 2024/5/6 17:41:31

内容预知

 1. Apache 网页的压缩

 1.1 检查压缩模块

1.2   安装mod_deflate 模块

 1.3 配置 mod_deflate 模块启用

 1.4 检查安装情况，启动服务

1.5 测试 mod_deflate 压缩是否生效

 2. Apache的网页缓存处理

 3.1 检查是否安装缓存模块

3.2 重新编译安装，添加缓存模块 

3.3 进行缓存模块的配置 

3.4 验证模块的安装，重启服务

 3.5 修改测试网页，进行访问测试

 3.隐藏Apache的版本信息

3.1 修改httpd的主配置 

 4.Apache 防盗链

盗链实验展示

(1) 盗链主机访问被盗链主机，窃取图片网络路径 

（2）盗链主机设置自己的网站 图片资源

（3）盗取后的访问测试

防盗链措施演示 

（1）主配配置的修改

（2）准备一张提示盗链者的图片，放入网页根目录中

（3） 访问展示 

 1. Apache 网页的压缩

 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代。
为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。

 

 1.1 检查压缩模块

 

apachectl -t -D DUMP_MODULES | grep "deflate"

 

1.2   安装mod_deflate 模块

 如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate			
make && make install

 

 

 1.3 配置 mod_deflate 模块启用

vim /usr/local/httpd/conf/httpd.conf

  --52行--修改

 --105行--取消注释

 --197行--取消注释，修改

 

--末行添加--

<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IfModule>

 

 

 1.4 检查安装情况，启动服务

[root@www htdocs]#apachectl -t
Syntax OK
[root@www htdocs]#apachectl -t -D DUMP_MODULES | grep "deflate"
 deflate_module (shared)
[root@www htdocs]#systemctl start httpd

 

 

1.5 测试 mod_deflate 压缩是否生效

编辑测试网页： 

cd /usr/local/httpd/htdocs
vim index.html
<html><body><h1>It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!</h1>
<img src="game.jpg"/>
</body></html>

 

测试：

方式一：

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 ---> 选择 HTML、WS、其他 
访问 http://192.168.80.10 ，双击200响应消息查看响应头中包含 Content-Encoding: gzip
 

方法二：
在Windows系统中依次安装 Microsoft.NET4 和fiddler 软件，打开fiddler 软件
选择 inspectors ---> 选择 Headers
浏览器访问 http://192.168.80.10 ，双击200响应消息查看是否存在 Content-Encoding: gzip 

 

 

 2. Apache的网页缓存处理

 

 减少网络延迟，加快页面打开速度--缓存比源服务器离客户端更近，因此，从缓存请求内容比从源服务器所用时间更少，缓存的使用能够明显加快页面打开速度，达到更好的体验。


降低服务器的压力--给网络资源设定有效期之后，用户可以重复使用本地的缓存，减少对源服务器的请求，间接降低服务器的压力。同时，搜索引擎的爬虫机器人也能根据过期机制降低爬取的频率，也能有效降低服务器的压力。


减少网络带宽损耗--无论对于网站运营者或者用户，带宽都代表着金钱,当Web缓存副本被使用时，只会产生极小的网络流量，可以有效的降低运营成本。
 

 3.1 检查是否安装缓存模块

apachectl -t -D DUMP_MODULES | grep "expires"

 

 

 

3.2 重新编译安装，添加缓存模块 

 

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			
make && make install

 

3.3 进行缓存模块的配置 

 

vim /usr/local/httpd/conf/httpd.conf

 52行和199行的监听继续取消注释，进行相关修改

 --111行--取消注释

 

 --末行添加--

<IfModule mod_expires.c>
   ExpiresActive On                                                              
   ExpiresDefault "access plus 60 seconds"               
</IfModule>

 

 

3.4 验证模块的安装，重启服务

[root@www httpd-2.4.29]#apachectl -t

[root@www httpd-2.4.29]#apachectl -t -D DUMP_MODULES | grep "expires"

[root@www httpd-2.4.29]#systemctl restart httpd

 

 

 3.5 修改测试网页，进行访问测试

 

[root@www httpd-2.4.29]#cd /usr/local/httpd/htdocs

 

vim index.html 
<html>
<body>
<h1>
this is a game
</h1>
<img src="games.jpg"/>
</body>
</html>

 

 

 

 访问测试：

 

 

 3.隐藏Apache的版本信息

 如果我们开启了Apache服务，那么他人就可以通过F12找到你的Apache版本号，从而利用一些已知的漏洞或者零day漏洞来进行攻击，这是非常危险的。所以为了减少一点――哪怕是一点点的风险，我们最好选择隐藏Apache的版本信息。

 

3.1 修改httpd的主配置 

 

vim /usr/local/httpd/conf/httpd.conf

 --491行--取消注释

vim /usr/local/httpd/conf/extra/httpd-default.conf

 --55行--修改

 

 

 重启服务，测试访问：

如果页面信息没有刷新成功。可以尝试先清空历史记录中的所有信息，再进行访问

 4.Apache 防盗链

 互联网时代，网站最为关心的问题就是用户访问量。而吸引用户的往往就是新颖的标题，图片及其内容，而承载着这些，需要占用服务器的资源。而有些缺德企业会将自己网站中图片重定向到你的网站上，读取你的图片，占用着你的带宽，服务器资源，但访问量却被它所占据。

所以apache防盗链的设置很有必要。

 

盗链实验展示

 

本实验中我准备了两台虚拟机，一台是源码编译安装apche服务的主机，作为被盗链的主机，域名设置为www.test.com      另一台为yum安装apache服务的主机，作为盗链的主机，域名设置为www.test1.com

 

 

(1) 盗链主机访问被盗链主机，窃取图片网络路径 

 

（2）盗链主机设置自己的网站 图片资源

 

 

（3）盗取后的访问测试

注意：本次测试访问的是盗链的主机，探究图片的来源 

 

 

防盗链措施演示 

 

（1）主配配置的修改

 因为本机源码编译时，已经下载了相关模块，所以直接修改配置。如果没有下载相关的模块，还要进行下载配置。

下载配置方法：

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \					#加入mod_rewrite 模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires

make && make install

修改主配置：

 

vim /usr/local/httpd/conf/httpd.conf

--157行--取消注释 

 --224行--进行配置添加

 

 

RewriteCond %{HTTP_REFERER} !^http://www.test.com/.*$ [NC]  的字段含义：
“%{HTTP_REFERER}” ：存放一个链接的 URL，表示从哪个链接中转访问目录下的静态资源。
“!^” ：表示不以后面的字符串开头。
“http://www.test.com” ：是本网站的路径，按整个字符串匹配。
“.*$” ：表示以任意字符结尾。
“[NC]” ：表示不区分大小写字母。

RewriteRule .*\.(gif|jpg|swf)$ http://www.test.com/error.png  的字段含义：
“.” ：表示匹配一个字符。
“*” ：表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
“\.” ：在这里的“\”是转义符，“\.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理。
“(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一个，“$”表示结束。最后的规则是以“.gif”、“.jpg”、“.swf”结尾， 前面是1到多个字符的字符串，也就是匹配图片类型的文件。
“http://www.test.com/error.png” ：表示转发到这个路径 。

 

（2）准备一张提示盗链者的图片，放入网页根目录中

 

 

（3） 访问展示 

 访问被盗链主机网页：

 访问盗链主机网页：

 

 

相关文章：

  • python中Try的运用及意义
  • React中实现插槽效果的方案
  • 一起Talk Android吧（第三百八十九回：介绍两种实现倒计时的方法）
  • SystemVerilog——线程以及线程之间的通信
  • Node.js 应用开发详解开篇词 Node.j 从工程化工具到后端服务应用的转变
  • 【Android】Android Binder进程间通信AIDL示例与源码分析
  • ARM学习（12）基于arm架构的嵌入式操作系统理解
  • pytorch利用hook【钩子】获取torch网络每层结构【附代码】
  • 快速了解Nginx的基本介绍
  • 字符串统计：strlen函数的讲解，及其模拟实现
  • Linux——什么是环境变量？
  • 关于软件定时器的一些讨论
  • 睿智的目标检测60——Pytorch搭建YoloV7目标检测平台
  • Vue教程-监听路由ve-router变化，命名视图，路由嵌套，路由参数，路由高亮，router-link,redirect,创建路由，
  • 知识点杂记
  • 3.7、@ResponseBody 和 @RestController
  • iOS | NSProxy
  • JavaScript新鲜事·第5期
  • Mybatis初体验
  • Odoo domain写法及运用
  • Python 反序列化安全问题（二）
  • Spring Security中异常上抛机制及对于转型处理的一些感悟
  • ubuntu 下nginx安装 并支持https协议
  • ucore操作系统实验笔记 - 重新理解中断
  • windows-nginx-https-本地配置
  • 创建一个Struts2项目maven 方式
  • 经典排序算法及其 Java 实现
  • 开源地图数据可视化库——mapnik
  • 两列自适应布局方案整理
  • 聊聊flink的TableFactory
  • 普通函数和构造函数的区别
  • 前端每日实战 2018 年 7 月份项目汇总（共 29 个项目）
  • 如何邀请好友注册您的网站(模拟百度网盘)
  • 深入 Nginx 之配置篇
  • 使用 Node.js 的 nodemailer 模块发送邮件（支持 QQ、163 等、支持附件）
  • 手写一个CommonJS打包工具（一）
  • 王永庆：技术创新改变教育未来
  • 移动端唤起键盘时取消position:fixed定位
  • （1）SpringCloud 整合Python
  • (翻译)terry crowley： 写给程序员
  • （经验分享）作为一名普通本科计算机专业学生，我大学四年到底走了多少弯路
  • (转)母版页和相对路径
  • ***测试-HTTP方法
  • 、写入Shellcode到注册表上线
  • .babyk勒索病毒解析：恶意更新如何威胁您的数据安全
  • .dat文件写入byte类型数组_用Python从Abaqus导出txt、dat数据
  • .NET 8.0 发布到 IIS
  • .net 写了一个支持重试、熔断和超时策略的 HttpClient 实例池
  • .NET/C# 使窗口永不激活（No Activate 永不获得焦点）
  • .NET3.5下用Lambda简化跨线程访问窗体控件,避免繁复的delegate,Invoke(转)
  • .NET6实现破解Modbus poll点表配置文件
  • .NET委托：一个关于C#的睡前故事
  • @Bean, @Component, @Configuration简析
  • [2018][note]用于超快偏振开关和动态光束分裂的all-optical有源THz超表——
  • [20180312]进程管理其中的SQL Server进程占用内存远远大于SQL server内部统计出来的内存...