Apache网页与安全优化

最新推荐文章于 2025-12-26 16:05:50 发布
原创 最新推荐文章于 2025-12-26 16:05:50 发布 · 149 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#lamp #apache #shell #linux #web

本文详细介绍了Apache服务器的网页优化、压缩、缓存、隐藏版本信息及防盗链等关键配置步骤，旨在提升服务器性能，保障网站安全，包括启用mod_deflate和mod_expires模块实现网页压缩和缓存，通过mod_rewrite实现防盗链功能。

Apache网页与安全优化

一、网页优化

1、概述

在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容。

2、优化内容

在这里插入图片描述

3、压缩功能gzip

在这里插入图片描述

4、压缩模块

在这里插入图片描述

5、mod_ gzip 模块与mod_ deflate 模块

在这里插入图片描述

二、网页压缩

1、检查是否安装mod_ deflate 模块

apachectl -t -D DUMP_MODULES | grep "deflate"

在这里插入图片描述

2、如果没有安装mod_deflate 模块，重新编译安装 Apache 添加 mod_deflate 模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate				#加入mod_deflate 模块

./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi --enable-deflate

make && make install

在这里插入图片描述

make && make install

3、配置 mod_deflate 模块启用

vim /usr/local/httpd/conf/httpd.conf
Listen 192.168.221.30:80    							#52行左右；修改
LoadModule deflate_module modules/mod_deflate.so        #105行左右；取消注释；开启mod_deflate 模块
ServerName www.srs.com:80    							#198行左右；取消注释，修改
	
#末行添加
<IfModule mod_deflate.c>
#代表对什么样的内容启用gzip压缩
AddOutputFilterByType DEFLATE text/html text/plain text/css text/xml text/javascript text/jpg text/png
#代表压缩级别，范围为1~9
DeflateCompressionLevel 9
#代表启用deflate 模块对本站点的输出进行gzip压缩
SetOutputFilter DEFLATE
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查安装情况，启动服务

apachectl -t  									#验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "deflate"   #检查 mod_deflate 模块是否已安装
deflate_module (shared)   						#已安装的正确结果
systemctl start httpd.service

在这里插入图片描述

5、测试

cd /usr/local/httpd/htdocs
上传照片
vim index.html 
<meta charset="utf-8">   #字符编码，不使用输入汉字可能造成乱码
<html><body><h1>
我滴哇，海贼王路飞！
</h1>
<img style height=1000px;width=1500px  src="lf.jpg">
</body></html>
                                                                                                                            
systemctl restart httpd
http://192.168.221.30

在这里插入图片描述

在这里插入图片描述

6、查看图片是否为压缩传输

在Linux系统中，打开火狐浏览器，右击点查看元素
选择 网络→重新载入→选择 HTML、WS、其他
访问 http://192.168.221.30 ，查看gzip
进入虚拟机进行验证
在这里插入图片描述

三、网页缓存

通过mod_expire模块配置Apache,使网页能在客户端浏览器缓存一段时间，以避免重复请求
启用mod_expire模块后，会自动生成页面头部信息中的Expires标签和Cache-Control标签,客户端浏览器根据标签决定下次访问是在本地机器的缓存中获取页面，不需要向服务器再次发出请求，从而降低客户端的访问频率和次数，达到减少不必要的流量和增加访问速度的目的

1、检查是否安装 mod_expires 模块

apachectl -t -D DUMP_MODULES | grep "expires"

在这里插入图片描述

2、如果没有安装mod_expires 模块，重新编译安装 Apache 添加 mod_expires模块

systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak1

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel
cd /opt/httpd-2.4.29/
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			#加入mod_expires 模块

make && make install

在这里插入图片描述

3、配置 mod_expires 模块启用

vim /usr/local/httpd/conf/httpd.conf
Listen 192.168.221.20:80  					    	#52行;修改
LoadModule expires_module modules/mod_expires.so    #111行;取消注释;开启mod_expires 模块
ServerName www.srs.com:80					    	#198行;取消注释，修改
#末行添加
<IfModule mod_expires.c>
  #打开网页缓存功能
  ExpiresActive On
  #设置缓存60秒
  ExpiresDefault "access plus 60 seconds"
</IfModule>

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4、检查安装情况，启动服务

apachectl -t									#验证配置文件的配置是否正确
apachectl -t -D DUMP_MODULES | grep "expires"   #检查 mod_deflate 模块是否已安装
deflate_module (shared)							#已安装的正确结果
systemctl start httpd

在这里插入图片描述

5、测试

cd /usr/local/httpd/htdocs
上传照片
vim index.html 
<meta charset="utf-8">   #字符编码，不使用输入汉字可能造成乱码
<html><body><h1>
我滴哇，海贼王路飞！
</h1>
<img style height=1000px;width=1500px  src="lf.jpg">
</body></html>
                                                                                                                            
systemctl restart httpd
http://192.168.221.30

在这里插入图片描述
在这里插入图片描述

四、隐藏版本信息

vim /usr/local/httpd/conf/httpd.conf
Include conf/extra/httpd-default.conf #491行取消注释

vim /usr/local/httpd/conf/extra/httpd-default.conf

ServerTokens Prod                     #55行左右，将原本的 Full 改为 Prod，只显示名称，没有版本
#ServerTokens 表示 Server 回送给客户端的响应头域是否包含关于服务器 OS 类型和编译过的模块描述信息。

systemctl start httpd

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、Apache 防盗链

防盗链是防止别人的网站代码里面盗用我们自己服务器上的图片、文件、视频等相关资源
如果别人盗用网站的这些静态资源，明显的是会增大服务器的带宽压力，作为网站的维护人员，要杜绝服务器的静态资源被其他网站盗用

1、盗链主机获取服务器图片过程（盗链主机安装apache并开启httpd服务）

cd /usr/local/httpd/htdocs
 vim index.html 
<meta charset="utf-8">
<html><body><h1>
盗取海贼，王路飞图片成功！
</h1>
<img src="http://www.srs.com/lf.jpg">
</body></html>

echo "192.168.221.30 www.srs.com" >> /etc/hosts
echo "192.168.221.20 www.srs1.com" >> /etc/hosts

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、防盗链过程

①、检查rewrite模块，没有则重新编译安装Apache添加模块

apachectl -t -D DUMP_MODULES | grep "rewrite"
systemctl stop httpd.service
cd /usr/local/httpd/conf
mv httpd.conf httpd.conf.bak2

yum -y install gcc gcc-c++ pcre pcre-devel zlib-devel

cd /opt/httpd-2.4.29
./configure \
--prefix=/usr/local/httpd \
--enable-so \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi \
--enable-deflate \
--enable-expires			

make && make install

在这里插入图片描述

②、配置 mod_rewrite 模块启用

vim /usr/local/httpd/conf/httpd.conf

LoadModule rewrite_module modules/mod_rewrite.so		#156行;取消注释

<Directory "/usr/local/httpd/htdocs">			        # 223行左右
Options Indexes FollowSymLinks
AllowOverride None
Require all granted

#打开 rewrite 功能，加入 mode_rewrite 模块内容
RewriteEngine On
#设置匹配规则
RewriteCond %{HTTP_REFERER} !^http://srs.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://srs.com$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.srs.com/.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://www.srs.com/$ [NC]
#设置跳转动作
RewriteRule .*\.(gif|jpg|swf)$ 	http://www.srs.com/error.png
</Directory>

systemctl start httpd
规则解释：
RewriteCond %{HTTP_REFERER} !^http://www.srs.com/.*$ [NC]  的字段含义：
“%{HTTP_REFERER}” ：存放一个链接的 URL，表示从哪个链接访问所需的网页。
“!^” ：表示不以后面的字符串开头。
“http://www.srs.com” ：是本网站的路径，按整个字符串匹配。
“.*$” ：表示以任意字符结尾。
“[NC]” ：表示不区分大小写字母。

RewriteRule .*\.(gif|jpg|swf)$ http://www.srs.com/error.png  的字段含义：
“.” ：表示匹配一个字符。
“*” ：表示匹配 0 到多个字符，与“.”合起来的意思是匹配 0 到多次	前面的任意字符，如果是 1 到多次匹配可以用“+”表示。
“\.” ：在这里的“\”是转义符，“\.”就代表符号“.”的意思。因为“.”在指令中是属于规则字符，有相应的含义， 如果需要匹配，需要在前面加个转义符“\”，其它规则字符如果需要匹配，也做同样处理。
“(gif|jpg|swf)” ：表示匹配“gif”、“jpg”、“swf”任意一个，“$”表示结束。最后的规则是以“.gif”、“.jpg”、“.swf”结尾， 前面是1到多个字符的字符串，也就是匹配图片类型的文件。
“http://www.srs.com/error.png” ：表示转发到这个路径 。

整个配置的含义是 使用本网站以外的网站域名 访问本站的图片文件时，显示 error.png 这个图片。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

③、验证

http://www.srs1.com

在这里插入图片描述

Apache网页与安全优化（网页压缩、网页缓存、隐藏版本信息、网页图片防盗链）——理论+实验！超详细
优快云著名博主
09-02 2181
Apache网页与安全优化一、Apache网页优化1.1、网页压缩1.1.1、gzip介绍1.1.2、Apache的压缩模块1.1.3、Apache的压缩实验1.2、网页缓存1.2.1、网页缓存概述1.2.2、配置网页的缓存时间1.2.3、配置网页缓存时间实验二、Apache安全优化2.1、隐藏版本信息2.1.1、配置Apache隐藏版本信息2.1.2、Apache隐藏版本信息实验2.2、配置防盗链2.2.1、配置防盗链实验 一、Apache网页优化 Apache网页优化概述    
Apache网页和安全优化+实验
繁星若渺的博客
11-27 542
目录前言：Apache网页优化概述1、Apache网页压缩1.1、Apache网页压缩实验1.11、配置安装环境1.12、文件路径的拷贝，进入配置文件1.13、查看deflate模块是否开启，修改压缩类型文件1.14、访问网页，并开始抓包2、配置网页的缓存时间2.1、配置网页缓存时间实验2.11、查看模块是否开启，修改配置参数2.12、开启服务，开始抓包3、配置Apache隐藏版本信息3.1、Apache隐藏版本信息实验3.11、进入配置文件修改参数3.12、进入配置文件，开启功能3.13、开启服务，进行抓
apache网页与安全优化
m0_51050455的博客
12-16 212
网页优化 配置apache的压缩 使用linux镜像文件， 挂载文件 编译安装 修改系统服务配置文件 检测 优化并启动 接下来虚拟机安装fiddler 打开软件用软件里的浏览器 200表示访问成功现在来配置压缩功能 切换centos光盘挂载 安装依赖程序 配置支持压缩功能 安装apache 检查fediate模块 修改apache主配置文件加载压缩功能，添加在末尾 重新启动服务 接下来配置缓存功能 开启缓存 安装apache 修改apache配置文件开启缓存功能 重启服务 检查缓存模...
Apache 网页与安全优化
不要因为走的太远而忘了为什么出发
09-29 3514
目录引言一、Apache 网页优化1. 网页压缩 引言 我们在使用 Apache 作为 Web 服务器的过程中，只有对 Apache 服务器进行适当的优化配置，才能让 Apache 发挥更好的性能；反过来说，如果 Apache 的配置非常糟糕，Apache 可能无法为我们正常服务。因此，针对我们的应用需求对 Apache 服务器的配置进行一定的优化是必不可少的。 一、Apache 网页优化 1. 网页压缩 ...
Web服务器集群——Apache网页与安全优化
02-11 1804
第四章 Apache网页与安全优化 一、Apache网页优化 1、网页压缩 网站访问速度影响因素：应用程序响应速度、网络带宽、服务器性能、与客户端之间网络传输速度等。其中最重要的是=一个因素是Apache本身，因此提升Apache执行速度（使用网页压缩）是性价比最高的选择。 (1)gzip介绍 一种流行的文...
实验 Apache网页与安全优化
Mr_ChenWJ的博客
09-02 556
目录一 Apache网页优化1.1 网页压缩1.2 网页缓存二 Apache安全优化2.1 隐藏版本信息2.2 配置防盗链 一 Apache网页优化 1.1 网页压缩 apachectl -D DUMP_MODULES | grep "deflate" systemctl stop httpd cd /opt/httpd-2.4.29/ [root@www httpd-2.4.29]# ./configure \ --prefix=/usr/local/httpd \ --enable-so \ --ena
Apache网页与安全优化（网页压缩、网页缓存、隐藏版本信息、网页图片防盗链）！！！超详细
weixin_48185643的博客
11-24 570
Apache网页与安全优化一、Apache网页优化1.1、网页压缩1.1.1、gzip介绍1.1.2、Apache的压缩模块1.1.3、Apache的压缩实验1.2、网页缓存1.2.1、网页缓存概述1.2.2、配置网页的缓存时间二、Apache安全优化2.1、隐藏版本信息2.1.1、配置Apache隐藏版本信息``2.2、配置防盗链2.2.1、配置防盗链实验 一、Apache网页优化 Apache网页优化概述 在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较
Web服务器群集——Apache网页与安全优化
Cantevenl的博客
03-24 2407
Apache网页与安全优化Apache网页优化网页压缩网页缓存Apache安全优化配置防盗链隐藏版本信息 Apache网页优化 网页压缩 网站访问速度影响因素：应用程序响应速度、网络带宽、服务器性能、与客户端之间网络传输速度等。 其中最重要的是一个因素是Apache本身，因此提升Apache执行速度（使用网页压缩）是性价比最高的选择。 作用： 降低了网络传输的字节数，加快网页加载的速度 节省流量，改善用户的浏览体验 gzip与搜索引擎的抓取工具有着更好的关系 Apache实现网页压缩的功能模块包括
52、Apache网页与安全优化
qq_52901912的博客
03-19 156
Apache网页与安全优化之--网页压缩
weixin_45726050的博客
01-22 2277
文章目录前言：一、Apache网页优化1.1 网页压缩1.1.1 Apcahe网页优化概述1.1.2 gzip介绍1.1.3 Apache的压缩模块1.1.4 配置网页压缩功能二、Apache网页压缩实验2.1 手工编译apache2.1.2 修改配置文件2.1.3 验证模块2.2 验证总结： 前言： Apache作为最常用的网站服务器，其在部署之后都是使用默认配置。 如今针对不同的生产环境，我们...
Apache网页优化与安全
微笑的段嘉许的博客
02-07 833
Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。本篇博客主要讲解Apache的网页优化与安全
apache安全及优化设置
02-03
Apache作为全球广泛使用的Web服务器之一，其安全性与性能优化对于确保网站稳定运行至关重要。本文将从几个方面详细介绍如何对Apache进行安全配置与性能优化。 #### 安全设置 1. **限制访问权限**： - 通过`....
Apache网页的优化、安全与防盗链图文详解
Linux运维老纪的博客
07-30 916
Apache网页优化主要涉及提高网页加载速度、‌减少网络传输的字节数、‌节省流量、‌改善用户体验，‌以及优化服务器性能和稳定性。‌这些优化措施可以通过配置和使用特定的模块和技术来实现，‌包括但不限于使用gzip压缩算法对网页内容进行压缩，‌以及通过配置环境变量来优化服务器性能。‌本章给大家详细介绍Apache网页优化。
Apache网页优化
陌上花开，静待绽放！
05-31 780
奚落也好，夸赞也罢了，我们做好自己就足够了。
Nginx、Apache和tomcat的简单了解。
最新发布
weixin_44073050的博客
12-26 155
服务器方面总结
Apache Parquet 优势与日志应用场景解析
east4ming的博客
12-23 671
Parquet 已成为现代数据湖和日志分析的事实标准格式，特别适合需要长期存储、批量分析和成本优化的日志管理场景。
Apache IoTDB（12）：深度解析时序数据聚合的GROUP BY与HAVING子句
热门推荐
优快云博客专家，领域包括但不限于：AI、大数据、Python、架构师，有合作、课程、问题、疑惑请私信博主
12-22 5万+
本文探讨了Apache IoTDB在工业物联网场景中处理海量时序数据的高效解决方案。针对设备监控系统每秒产生2万条多维数据的挑战，重点分析了GROUP BY与HAVING子句的协同工作机制。通过路径层级分组（如按数据库、设备层级统计）、时间区间分段聚合（如按天/小时降采样）和标签分组（如按城市/车间分类）三种方式，展示了IoTDB对时序数据的深度优化能力。文中提供了多个SQL示例，包括统计不同层级数据点数量、时间窗口聚合和标签分组查询等，验证了IoTDB在处理工业物联网大数据时既能保证分析精度，又能显著降低
慢 SQL 诊断准确率 99.99%，天翼云基于 Apache Doris MCP 的 AI 智能运维实践
SelectDB
12-24 688
Apache Doris 上的应用规模庞大，已在生产环境中落地超 30 个项目，覆盖广泛的业务场景，展现出大规模、多类型场景并行运行的特征。
Apache服务器调优：安全与性能优化实战
"Apache Web服务器全面...Apache Web服务器的调优是一个涉及多方面因素的过程，包括但不限于安全配置、性能优化、运行模式选择以及对最新安全更新的关注。正确实施这些最佳实践，能显著提升服务器的稳定性和安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值