欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Apache網頁的優(yōu)化、安全與防盜鏈圖文詳解

 更新時間：2022年10月08日 11:59:35   作者：站在這別動，我去給你買橘子  
防盜鏈就是防止別人的網站代碼里面盜用服務器的圖片、文件、視頻等相關資源,下面這篇文章主要給大家介紹了關于Apache網頁的優(yōu)化、安全與防盜鏈的相關資料,需要的朋友可以參考下

1. Apache 網頁的壓縮

 在企業(yè)中，部署Apache后只采用默認的配置參數(shù)，會引發(fā)網站很多問題，換言之默認配置是針對以前較低的服務器配置的，以前的配置已經不適用當今互聯(lián)網時代。

為了適應企業(yè)需求，就需要考慮如何提升Apache的性能與穩(wěn)定性，這就是Apache優(yōu)化的內容。

1.1 檢查壓縮模塊

apachectl -t -D DUMP_MODULES | grep "deflate"

1.2   安裝mod_deflate 模塊

 如果沒有安裝mod_deflate 模塊，重新編譯安裝 Apache 添加 mod_deflate 模塊

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate			
make && make install

1.3 配置 mod_deflate 模塊啟用

vim /usr/local/httpd/conf/httpd.conf

  --52行--修改

 --105行--取消注釋

 --197行--取消注釋，修改

 --末行添加--

<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png
DeflateCompressionLevel 9
SetOutputFilter DEFLATE
</IfModule>

1.4 檢查安裝情況，啟動服務

[root@www htdocs]#apachectl -t
Syntax OK
[root@www htdocs]#apachectl -t -D DUMP_MODULES | grep "deflate"
 deflate_module (shared)
[root@www htdocs]#systemctl start httpd

1.5 測試 mod_deflate 壓縮是否生效

編輯測試網頁： 

cd /usr/local/httpd/htdocs
vim index.html
<html><body><h1>It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!It works!</h1>
<img src="game.jpg"/>
</body></html>

測試：

方式一：

在Linux系統(tǒng)中，打開火狐瀏覽器，右擊點查看元素

選擇 網絡 ---> 選擇 HTML、WS、其他 

訪問 http://192.168.80.10 ，雙擊200響應消息查看響應頭中包含 Content-Encoding: gzip

方法二：

在Windows系統(tǒng)中依次安裝 Microsoft.NET4 和fiddler 軟件，打開fiddler 軟件

選擇 inspectors ---> 選擇 Headers

瀏覽器訪問 http://192.168.80.10 ，雙擊200響應消息查看是否存在 Content-Encoding: gzip 

2. Apache的網頁緩存處理

減少網絡延遲，加快頁面打開速度--緩存比源服務器離客戶端更近，因此，從緩存請求內容比從源服務器所用時間更少，緩存的使用能夠明顯加快頁面打開速度，達到更好的體驗。

降低服務器的壓力--給網絡資源設定有效期之后，用戶可以重復使用本地的緩存，減少對源服務器的請求，間接降低服務器的壓力。同時，搜索引擎的爬蟲機器人也能根據(jù)過期機制降低爬取的頻率，也能有效降低服務器的壓力。

減少網絡帶寬損耗--無論對于網站運營者或者用戶，帶寬都代表著金錢,當Web緩存副本被使用時，只會產生極小的網絡流量，可以有效的降低運營成本。
 

2.1 檢查是否安裝緩存模塊

apachectl -t -D DUMP_MODULES | grep "expires"

2.2 重新編譯安裝，添加緩存模塊 

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			
make && make install

2.3 進行緩存模塊的配置 

vim /usr/local/httpd/conf/httpd.conf

 52行和199行的監(jiān)聽繼續(xù)取消注釋，進行相關修改

 --111行--取消注釋

 --末行添加--

<IfModule mod_expires.c>
   ExpiresActive On                                                              
   ExpiresDefault "access plus 60 seconds"               
</IfModule>

2.4 驗證模塊的安裝，重啟服務

[root@www httpd-2.4.29]#apachectl -t
[root@www httpd-2.4.29]#apachectl -t -D DUMP_MODULES | grep "expires"
[root@www httpd-2.4.29]#systemctl restart httpd

2.5 修改測試網頁，進行訪問測試

[root@www httpd-2.4.29]#cd /usr/local/httpd/htdocs

vim index.html 
<html>
<body>
<h1>
this is a game
</h1>
<img src="games.jpg"/>
</body>
</html>

 訪問測試：

3.隱藏Apache的版本信息

 如果我們開啟了Apache服務，那么他人就可以通過F12找到你的Apache版本號，從而利用一些已知的漏洞或者零day漏洞來進行攻擊，這是非常危險的。所以為了減少一點――哪怕是一點點的風險，我們最好選擇隱藏Apache的版本信息。

3.1 修改httpd的主配置 

vim /usr/local/httpd/conf/httpd.conf

 --491行--取消注釋

vim /usr/local/httpd/conf/extra/httpd-default.conf

 --55行--修改

 重啟服務，測試訪問：

如果頁面信息沒有刷新成功?？梢試L試先清空歷史記錄中的所有信息，再進行訪問

4.Apache 防盜鏈

 互聯(lián)網時代，網站最為關心的問題就是用戶訪問量。而吸引用戶的往往就是新穎的標題，圖片及其內容，而承載著這些，需要占用服務器的資源。而有些缺德企業(yè)會將自己網站中圖片重定向到你的網站上，讀取你的圖片，占用著你的帶寬，服務器資源，但訪問量卻被它所占據(jù)。

所以apache防盜鏈的設置很有必要。

盜鏈實驗展示

本實驗中我準備了兩臺虛擬機，一臺是源碼編譯安裝apche服務的主機，作為被盜鏈的主機，域名設置為www.test.com      另一臺為yum安裝apache服務的主機，作為盜鏈的主機，域名設置為www.test1.com

(1) 盜鏈主機訪問被盜鏈主機，竊取圖片網絡路徑 

（2）盜鏈主機設置自己的網站 圖片資源

（3）盜取后的訪問測試

注意：本次測試訪問的是盜鏈的主機，探究圖片的來源 

防盜鏈措施演示 

（1）主配配置的修改

 因為本機源碼編譯時，已經下載了相關模塊，所以直接修改配置。如果沒有下載相關的模塊，還要進行下載配置。

下載配置方法：

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \					#加入mod_rewrite 模塊
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires
 
make && make install

修改主配置：

vim /usr/local/httpd/conf/httpd.conf

--157行--取消注釋 

 --224行--進行配置添加

RewriteCond %{HTTP_REFERER} !^http://www.test.com/.*$ [NC]  的字段含義：

  • “%{HTTP_REFERER}” ：存放一個鏈接的 URL，表示從哪個鏈接中轉訪問目錄下的靜態(tài)資源。
  • “!^” ：表示不以后面的字符串開頭。
  • “http://www.test.com” ：是本網站的路徑，按整個字符串匹配。
  • “.*$” ：表示以任意字符結尾。

“[NC]” ：表示不區(qū)分大小寫字母。

RewriteRule .*\.(gif|jpg|swf)$ http://www.test.com/error.png  的字段含義：

  • “.” ：表示匹配一個字符。
  • “*” ：表示匹配 0 到多個字符，與“.”合起來的意思是匹配 0 到多次前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
  • “\.” ：在這里的“\”是轉義符，“\.”就代表符號“.”的意思。因為“.”在指令中是屬于規(guī)則字符，有相應的含義， 如果需要匹配，需要在前面加個轉義符“\”，其它規(guī)則字符如果需要匹配，也做同樣處理。
  • “(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一個，“$”表示結束。最后的規(guī)則是以“.gif”、“.jpg”、“.swf”結尾， 前面是1到多個字符的字符串，也就是匹配圖片類型的文件。
  • “http://www.test.com/error.png” ：表示轉發(fā)到這個路徑 。

（2）準備一張?zhí)崾颈I鏈者的圖片，放入網頁根目錄中

（3） 訪問展示 

 訪問被盜鏈主機網頁：

 訪問盜鏈主機網頁：

總結

到此這篇關于Apache網頁的優(yōu)化、安全與防盜鏈的文章就介紹到這了,更多相關Apache網頁優(yōu)化 安全與防盜鏈內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

相關文章

  • 使用Apache?Hudi?加速傳統(tǒng)的批處理模式的方法

    使用Apache?Hudi?加速傳統(tǒng)的批處理模式的方法

    這篇文章主要介紹了Apache?Hudi?如何加速傳統(tǒng)的批處理模式,借助Apache Hudi，我們希望在將數(shù)據(jù)攝取到數(shù)據(jù)湖中的同時，找到更好的重復數(shù)據(jù)刪除和數(shù)據(jù)版本控制優(yōu)化解決方案，需要的朋友可以參考下
    2022-04-04
  • Linux系統(tǒng)軟件包依賴性的解決方案

    Linux系統(tǒng)軟件包依賴性的解決方案

    這篇文章主要介紹了Linux系統(tǒng)軟件包依賴性的解決方案,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
    2024-02-02
  • Linux上查看用戶創(chuàng)建日期的幾種方法總結

    Linux上查看用戶創(chuàng)建日期的幾種方法總結

    在Linux系統(tǒng)中，如何找到用戶創(chuàng)建的時間呢？下面這篇文章就來給大家介紹了關于在Linux上如何查看用戶創(chuàng)建日期的幾種方法，文中通過示例代碼介紹的非常詳細，需要的朋友可以參考借鑒，下面隨著小編來一起學習學習吧
    2018-05-05
  • 類Linux環(huán)境安裝jdk1.8及環(huán)境變量配置詳解

    類Linux環(huán)境安裝jdk1.8及環(huán)境變量配置詳解

    如何在linux系統(tǒng)中安裝jdk1.8?很多小伙伴都不知道在linux系統(tǒng)中怎么安裝jdk,下面,小編就為大家介紹下在linux系統(tǒng)中安裝jdk1.8方法。
    2019-09-09
  • 在linux中設置tomcat開機自啟動的方法

    在linux中設置tomcat開機自啟動的方法

    由于各種各樣的原因,服務器有重啟的可能,這樣tomcat就需要配置成開機自動啟動,否則每次重啟后就需要連遠程手動啟動tomcat,如果服務器被迫重啟,而技術人員又不能及時運行tomcat,那么后果很嚴重,所以本文給大家介紹了在linux中設置tomcat開機自啟動的方法
    2024-02-02
  • CentOS虛擬機克隆后無法上網（網卡信息不一致）問題的解決方法

    CentOS虛擬機克隆后無法上網（網卡信息不一致）問題的解決方法

    這篇文章主要為大家詳細介紹了CentOS虛擬機克隆后無法上網，即網卡信息不一致問題的解決方法，具有一定的參考價值，感興趣的小伙伴們可以參考一下
    2017-04-04
  • apache tomcat 一個網站多域名的實現(xiàn)方法

    apache tomcat 一個網站多域名的實現(xiàn)方法

    因此處是進行多域名設置,所以 Apache 與 tomcat的結合沒有詳述,此處只是設置多域名的方法
    2009-02-02
  • Centos7 格式化分區(qū)并掛載的實現(xiàn)

    Centos7 格式化分區(qū)并掛載的實現(xiàn)

    這篇文章主要介紹了Centos7 格式化分區(qū)并掛載的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧
    2019-12-12
  • linux查看服務器開放的端口和啟用的端口多種方式

    linux查看服務器開放的端口和啟用的端口多種方式

    Nmap可以掃描網絡中的處于活動狀態(tài)的主機、開放端口、操作系統(tǒng)版本和服務檢測以及執(zhí)行隱匿方式的信息掃描，這篇文章主要介紹了linux查看服務器開放的端口和啟用的端口五種方式,需要的朋友可以參考下
    2022-08-08
  • Linux多線程鎖屬性設置方法

    Linux多線程鎖屬性設置方法

    下面小編就為大家?guī)硪黄狶inux多線程鎖屬性設置方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
    2017-01-01

最新評論