【Apache 网页与安全优化】

news2024/10/1 10:25:26

1.网页压缩

检查是否安装 mod_deflate 模块

apachectl -t -D DUMP_MODULES | grep "deflate"

如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate				#加入mod_deflate 模块
 
make && make install

配置 mod_deflate 模块启用

vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.168.22.10:80
--105行--取消注释
LoadModule deflate_module modules/mod_deflate.so		#开启mod_deflate 模块
--197行--取消注释，修改
ServerName www.kgc.com:80
--末行添加--
<IfModule mod_deflate.c>
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png	#代表对什么样的内容启用gzip压缩
DeflateCompressionLevel 9			#代表压缩级别，范围为1~9
SetOutputFilter DEFLATE				#代表启用deflate 模块对本站点的输出进行gzip压缩
</IfModule

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
检查安装情况，启动服务

apachectl -t			#验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "deflate"		#检查 mod_deflate 模块是否已安装
  deflate_module (shared)							#已安装的正确结果
 
systemctl start httpd.service

在这里插入图片描述
测试 mod_deflate 压缩是否生效

cd /usr/local/httpd/htdocs
先将cxk.jpg文件传到/usr/local/httpd/htdocs目录下
vim index.html
 
<html><body><h1>Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!Hello world!</h1>
<img src="cxk.jpg">
</body></html>

在这里插入图片描述

2.网页缓存

检查是否安装 mod_expires 模块

apachectl -t -D DUMP_MODULES | grep "expires"

如果没有安装mod_expires 模块，重新编译安装 Apache 添加 mod_expires模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			#加入mod_expires 模块
 
make && make install

配置 mod_expires 模块启用

vim /usr/local/httpd/conf/httpd.conf
--52行--修改
Listen 192.168.22.10:80
--111行--取消注释
LoadModule expires_module modules/mod_expires.so		#开启mod_expires 模块
--199行--取消注释，修改
ServerName www.kgc.com:80
--末行添加--
<IfModule mod_expires.c>
  ExpiresActive On								#打开网页缓存功能
  ExpiresDefault "access plus 60 seconds"		#设置缓存60秒
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
检查安装情况，启动服务

apachectl -t			#验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "expires"		#检查 mod_deflate 模块是否已安装
  expires_module (shared)							#已安装的正确结果
 
systemctl start httpd.service

测试缓存是否生效

cat /usr/local/httpd/htdocs/index.html
 
方法一：
在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络 ---> 选择 HTML、WS、其他 
访问 http://192.168.22.10 ，双击200消息查看响应头中包含 Expires 项
 
方法二：
在Windows系统中依次安装 Microsoft.NET4 和fiddler 软件，打开fiddler 软件
选择 inspectors ---> 选择 Headers
浏览器访问 http://192.168.22.10 ，双击200消息查看 Expires 项

在这里插入图片描述

3.隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf
--491行--取消注释
Include conf/extra/httpd-default.conf

在这里插入图片描述

vim /usr/local/httpd/conf/extra/httpd-default.conf
--55行--修改
ServerTokens Prod            #将原本的 Full 改为 Prod，只显示名称，没有版本
#ServerTokens 表示 Server 回送给客户端的响应头域是否包含关于服务器 OS 类型和编译过的模块描述信息。
systemctl restart httpd.service
 
浏览器访问 http://192.168.22.10 ，双击200消息查看 Server 项

在这里插入图片描述
在这里插入图片描述

4.Apache 防盗链

检查是否安装 mod_rewrite 模块

apachectl -t -D DUMP_MODULES | grep "rewrite"

如果没有安装mod_rewrite 模块，重新编译安装 Apache 添加 mod_rewrite模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2
 
yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \					#加入mod_rewrite 模块
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires
 
make && make install

配置 mod_rewrite 模块启用

vim /usr/local/httpd/conf/httpd.conf
--157行--取消注释
LoadModule rewrite_module modules/mod_rewrite.so
--224行--
<Directory "/usr/local/httpd/htdocs">
  Options Indexes FollowSymLinks
  AllowOverride None
  Require all granted
 
  RewriteEngine On 													#打开 rewrite 功能，加入 mode_rewrite 模块内容
  RewriteCond %{HTTP_REFERER} !^http://kgc.com/.*$ [NC]				#设置匹配规则
  RewriteCond %{HTTP_REFERER} !^http://kgc.com$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/.*$ [NC]
  RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/$ [NC]
  RewriteRule .*\.(gif|jpg|swf)$ http://www.kgc.com/error.png		#设置跳转动作
</Directory>
 
 
RewriteCond %{HTTP_REFERER} !^http://www.kgc.com/.*$ [NC]  的字段含义：
“%{HTTP_REFERER}” ：存放一个链接的 URL，表示从哪个链接中转访问目录下的静态资源。
“!^” ：表示不以后面的字符串开头。
“http://www.kgc.com” ：是本网站的路径，按整个字符串匹配。
“.*$” ：表示以任意字符结尾。
“[NC]” ：表示不区分大小写字母。
 
RewriteRule .*\.(gif|jpg|swf)$ http://www.kgc.com/error.png  的字段含义：
“.” ：表示匹配一个字符。
“*” ：表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
“\.” ：在这里的“\”是转义符，“\.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理。
“(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一个，“$”表示结束。最后的规则是以“.gif”、“.jpg”、“.swf”结尾， 前面是1到多个字符的字符串，也就是匹配图片类型的文件。
“http://www.kgc.com/error.png” ：表示转发到这个路径 。
 
整个配置的含义是 使用本网站以外的网站域名 访问本站的图片文件时，显示 error.png 这个图片。

在这里插入图片描述
在这里插入图片描述
网页准备

cd /usr/local/httpd/htdocs
将jcm.jpg、error.png文件传到/usr/local/httpd/htdocs目录下
vim index.html
<html><body><h1>this is kgc.com!</h1>
<img src="jcm.jpg">
</body></html>
 
 
echo "192.168.22.10 www.kgc.com" >> /etc/hosts 
echo "192.168.22.11 www.benet.com" >> /etc/hosts

在这里插入图片描述
![在这里插入图片描述](https://img-blog.csdnimg.cn/a16ba1b5174d40d79056d3e496e31f62.png
盗链网站主机

先编译安装apache
 
cd /usr/local/httpd/htdocs				
vim index.html
<html><body><h1>this is benet.com!</h1>
<img src="http://www.kgc.com/jcm.jpg"/>
</body></html>
 
echo "192.168.22.10 www.kgc.com" >> /etc/hosts 
echo "192.168.22.11 www.benet.com" >> /etc/hosts

在这里插入图片描述
访问盗链网站http://www.benet.com
在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/437403.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

数字硬件建模SystemVerilog-通信总线建模 --Interface端口的概念

数字硬件建模SystemVerilog-通信总线建模 --Interface端口的概念

来到了SV最后一部分&#xff0c;预计三篇文章&#xff0c;两周更完&#xff0c;所有的思维导图如下&#xff1a; 概述 SystemVerilog Interface是modport的一种&#xff0c;但比简单的输入、输出或输入输出端口的功能更多。在其最简单的形式中&#xff0c;Interface端口将相关的…
阅读更多...
关于户外旋转LED显示屏的核心技术

关于户外旋转LED显示屏的核心技术

户外旋转LED显示屏因可视范围达360的新颖结构&#xff0c;并且成本低廉&#xff0c;而得到了迅速的发展。虽然看着外观与普通LED显示屏没有什么大的异样&#xff0c;但为使设计的户外旋转LED显示屏具有较好的显示效果&#xff0c;背后也是需要通过众多工程技术人员克服技术难点…
阅读更多...
git lfs简易使用教程

git lfs简易使用教程

参考资料&#xff1a; https://zzz.buzz/zh/2016/04/19/the-guide-to-git-lfs/ 这篇随笔简单记录一下git lfs的使用教程&#xff0c;只记录最为常用的部分&#xff0c;并阐述原理&#xff0c;方便后面查阅。 首先说明一下git lfs的原理&#xff0c;看名称&#xff1a;git lfs。…
阅读更多...
电力监控系统在智能建筑电气节能中的应用

电力监控系统在智能建筑电气节能中的应用

摘要&#xff1a;电力监控系统在智能建筑中被广泛使用&#xff0c;其以及时、稳定、安全、便捷的优点提高了电能使用效率&#xff0c;节约了成本。借助电力监控系统能准确判断故障发生原因和位置&#xff0c;为智能建筑的安全性和智能化发展提供了有力的支持 关键词&#xff1…
阅读更多...
华为，找寻科技秋天里的春光

华为，找寻科技秋天里的春光

捷克导演伏拉基米尔米切尔在2001年指导了一部电影&#xff0c;叫做《秋天里的春光 Bab lto》。 我很喜欢这个名字&#xff0c;它吐露着一种简单质朴的美好。回望历史&#xff0c;我们会发现文明与知识经常陷入秋天&#xff0c;但却因为人类的一次次努力&#xff0c;最终我们迎来…
阅读更多...
电脑提示vcruntime140_1.dll丢失的正确修复方法

电脑提示vcruntime140_1.dll丢失的正确修复方法

vcruntime140_1.dll是vs2010编译的程序默认的库文件它的丢失易导致游戏、应用软件等程序运行出现错误&#xff0c;致使程序无法正常运行&#xff0c;下面小编教大家电脑提示vcruntime140_1.dll丢失的正确修复教程 首先打开一个360&#xff0c;搜狗等等电脑浏览器&#xff0c;输…
阅读更多...
ProxySQL技术实践分享

ProxySQL技术实践分享

一、ProxySQL基本介绍 1.1 前言 ProxySQL是 MySQL 的高性能、高可用性、协议感知代理。以下为结合主从复制对ProxySQL读写分离、黑白名单、路由规则等做些基本测试。 1.2 基本介绍 先简单介绍下ProxySQL及其功能和配置&#xff0c;主要包括&#xff1a; 最基本的读/写分离&…
阅读更多...
扬帆优配|北海道拉响警报！市场惊现500亿超级空单，有何大事？

扬帆优配|北海道拉响警报！市场惊现500亿超级空单，有何大事？

又见超级大空单&#xff01; 据英国《金融时报》周三援引其剖析过的监管文件报导称&#xff0c;日本软银集团已开端出售其在阿里巴巴&#xff08;9988.HK&#xff09;简直一切剩下股份。陈述弥补说&#xff0c;这家由亿万富翁孙正义为创始人领导的日本集团本年经过预付远期合约…
阅读更多...
PNAS: 这些病毒是原生动物基因组中的偷渡者

PNAS: 这些病毒是原生动物基因组中的偷渡者

在对复杂单细胞微生物进行大规模研究时&#xff0c;奥地利因斯布鲁克大学生态学系的Christopher Bellas博士、Marie-Sophie Plakolb和Ruben Sommaruga教授发现了一个意外情况&#xff1a;微生物的基因组中找到超过30,000种先前未知的病毒DNA。这种“隐藏”的DNA可能允许宿主细胞…
阅读更多...
5 种主流API网关技术选型，yyds

5 种主流API网关技术选型，yyds

API网关是微服务项目的重要组成部分&#xff0c;今天来聊聊API网关的技术选型&#xff0c;有理论&#xff0c;有实战。 不 BB&#xff0c;上文章目录&#xff1a; 1 API网关基础 1.1 什么是API网关 API网关是一个服务器&#xff0c;是系统的唯一入口。 从面向对象设计的角…
阅读更多...
Dubbo泛化调用返回结果对象参数丢失的问题分析

Dubbo泛化调用返回结果对象参数丢失的问题分析

最近在使用jvm-sandbox-repeater做引流回放&#xff0c;针对dubbo的流量做相应的回放&#xff0c;结果发现一个问题dubbo接口录制的返回值与回放的返回值不一样。 问题排查 我们先看看返回的差异在什么地方 左侧是回放的流量返回结果&#xff0c; 右侧是录制的返回结果。 结果…
阅读更多...
7款神仙级非常漂亮的 Linux 操作系统UI，你都用过吗

7款神仙级非常漂亮的 Linux 操作系统UI，你都用过吗

Linux 的发行版有很多&#xff0c;这里罗列7个漂亮的 Linux 发行版&#xff0c;可以说是Linux操作系统界的颜值担当了。 1、elementary OS 网站&#xff1a;https://elementaryos.cn elementary OS操作系统是最漂亮的Linux发行版之一。它基于macOS外观&#xff0c;同时为Linu…
阅读更多...
裸机和RTOS系统区别与联系

裸机和RTOS系统区别与联系

1. 裸机和rtos的多任务处理 试想一种场景&#xff0c;我们正在打游戏&#xff0c;但女朋友在你打游戏的过程中给你发送消息&#xff0c;你需要回复消息 1.1 裸机处理方式 while(1) { 打游戏();回复信息(); }玩过51或者stm32的裸机编程的人都知道&#xff0c;我们往往会在应…
阅读更多...
【MATLAB图像处理实用案例详解（11）】——基于Hough变换的人眼虹膜定位方法

【MATLAB图像处理实用案例详解（11）】——基于Hough变换的人眼虹膜定位方法

目录 一、Hough变换基本原理二、算法流程2.1 分离瞳孔并估算虹膜内半径2.2 Hough变换定位内外虹膜 三、效果演示 一、Hough变换基本原理 Hough 变换作为一种参数空间变换算法&#xff0c;直线和其他参数化形状检测的重要工具。Hough 变换具有较强的稳定性和鲁棒性&#xff0c;…
阅读更多...
【AI绘画】外网一直进不去？别担心，还有AI绘画小程序和文心一格

【AI绘画】外网一直进不去？别担心，还有AI绘画小程序和文心一格

这是加入新星计划的最后一周的最后一篇文章啦&#xff01;文章的最后是我想总结一下从三月底到四月中旬这几十天的感想&#xff5e; 系列文章&#xff1a; 【AutoGPT】你自己运行&#xff0c;我先睡了—— ChatGPT过时了吗&#xff1f;_山楂山楂丸的博客-CSDN博客 目录 前言 …
阅读更多...
pytest.mark

pytest.mark

目录 一、Pytest简介 二、安装 三、pytest.mark 1.标记 2.参数化 3. skip跳过 4. xfail 该用例置为失败 一、Pytest简介 Pytest是python一个第三方测试框架&#xff0c;有非富的第三方插件可以扩展 特点&#xff1a; 简单灵活&#xff0c;容易上⼿&#xff1b;⽀持参数…
阅读更多...
ASEMI代理ADM202EARNZ-REEL原装ADI车规级ADM202EARNZ-REEL

ASEMI代理ADM202EARNZ-REEL原装ADI车规级ADM202EARNZ-REEL

编辑&#xff1a;ll ASEMI代理ADM202EARNZ-REEL原装ADI车规级ADM202EARNZ-REEL 型号&#xff1a;ADM202EARNZ-REEL 品牌&#xff1a;ADI/亚德诺 封装&#xff1a;SOIC-16 批号&#xff1a;2023 引脚数量&#xff1a;16 安装类型&#xff1a;表面贴装型 ADM202EARNZ-REE…
阅读更多...
【软件测试】Postman简单使用教程

【软件测试】Postman简单使用教程

【软件测试】Postman使用教程 创建集合 新建一个collection 新建一个请求 默认get 举例测试get请求 后端controller代码&#xff0c;该功能是查询所有信息 // 查询所有员工信息RequestMapping(value "/employee",method RequestMethod.GET)public String g…
阅读更多...
ELK日志分析初

ELK日志分析初

ELK是一个开源的日志分析系统 ELK是三个开源软件的缩写&#xff0c;分别表示&#xff1a;Elasticsearch , Logstash, Kibana , 它们都是开源软件。新增了一个FileBeat&#xff0c;它是一个轻量级的日志收集处理工具(Agent)&#xff0c;Filebeat占用资源少&#xff0c;适合于在…
阅读更多...
代码随想录算法训练营第三十一天| 理论基础 、455.分发饼干 、376. 摆动序列、53. 最大子序和

代码随想录算法训练营第三十一天| 理论基础 、455.分发饼干 、376. 摆动序列、53. 最大子序和

文章目录 491.理论基础455.分发饼干376. 摆动序列:star:53. 最大子序和:star: 491.理论基础 链接:代码随想录 解题思路&#xff1a; 通过局部最优&#xff0c;推出整体最优 如何验证贪心算法的正确性 最好用的策略就是举反例&#xff0c;如果想不到反例&#xff0c;那么就试一…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023