Apache网页优化和防盗链

骑猪看日落 2023-10-05 14:30 25阅读 0赞

#### 文章目录 ####

*  一：网页压缩：
 *   *  1.1.重新编译安装Apache
     *  1.2.编译安装
     *   *   *   *  现在可以使用 systemctl start|stop|status|restart httpd 来控制httpd运行。
     *  1.3.启用mod\_deflate模块
     *  1.4测试mod\_deflate是否生效
 *  二、网页缓存
 *  三、信息隐藏
 *  四、防盗链
 *   *  4.1 服务器20.0.0.13盗20.0.0.10的图片
     *  4.2Apache 20.0.0.10开启防盗链：

## 一：网页压缩： ##

### 1.1.重新编译安装Apache ###

*  编译安装mod\_deflate模块

apache所需依赖包：apr apr-util zlib-devel
    tar jxvf httpd
    tar zxvf apr
    tar zvvf apr-util
    mv apr-1.6.2 httpd-2.4.29/srclib/apr
    mv apr-util-1.6  httpd-2.4.29/srclib/apr-util

yum -y install gcc gcc-c++ make perl pcre-devl expat-devel

### 1.2.编译安装 ###

./configure \
    --prefix=/usr/local/httpd               //安装目录
    --enable-so                拓展功能接口
    --enable-rewrite        //重写功能，重定向网页，防盗链相关
    --enable-charset-lite     //字符集
    --enable-cgi                 //cgi脚本
    --enable-cgid        
    --enable-deflate     //网页压缩
    --enable-expires      //网页缓存

make && make install

\#\#\#\#\#让Apache服务器自启动并能使用systemctl 控制他的运行\#\#\#\#\#\#\#\#

cp /usr/local/httpd/bin/apachectl /etc/init.d/httpd
    vim /etc/init.d/httpd
    添加：#chkconfig: 35 85 21
             #description: Apache HTTP Server
    :wq
    chkconfig --add httpd

###### 现在可以使用 systemctl start|stop|status|restart httpd 来控制httpd运行。 ######

ln -s /usr/local/httpd/conf/httpd.conf /etc/
    ln -s /usr/local/httpd/bin/* /usr/bin/
    vim /etc/httpd.conf
    /ServerName      修改ServerName
    :wq
    vim /etc/hosts     //主机解析
    添加：  ip地址  域名
    ：wq

### 1.3.启用mod\_deflate模块 ###

vim /etc/httpd.conf
    启用deflate模块：  /deflate查找
    并在文件末尾添加：
    AddOutputFilterByType DEFLATE text/html text/css text/plain text/xml text/javascript
    ###按类型添加输出过滤器 
    DeflateCompressionLevel 9
    SetOutputFilter DEFLATE 
    :wq

### 1.4测试mod\_deflate是否生效 ###

打开抓包工具fiddler 查看header头部的Content-Encoding:gzip,deflate

## 二、网页缓存 ##

*  需要开启mod\_expires模块

vim /etc/httpd.conf 
    /expires    查找并开启mod_expires模块
    添加：
    <IfModule mod_expires.c>
    ExpiresActive On
    ExpiresDefault "access plus 2 hours"
    </IfModule>
    :wq

*  fiddler抓包查看

头部会多出Expires标签和Cache-Control标签。

## 三、信息隐藏 ##

修改httpd.conf配置文件，使httpd-default.conf文件生效

vim /etc/httpd.conf
    Include conf/extra/httpd-default.conf    ###开启默认配置文件
    ：wq
    vim /usr/local/httpd/conf/extra/httpd-default.conf
    ServerToken Prod       ###修改手机令牌
    ServerSignature Off     ##服务器签名
    ：wq

抓包验证。

## 四、防盗链 ##

### 4.1 服务器20.0.0.13盗20.0.0.10的图片 ###

vim index.html
    <html><body><h1>It Work!
      <img src="http://20.0.0.10/3.jpg"
    </h1></body></html>
    :wq

### 4.2Apache 20.0.0.10开启防盗链： ###

*  需要安装mod\_rewrite模块

vim /etc/httpd.conf
    开启mod_rewrite    /rewrite
    在<Directory "/usr/local/httpd/htdocs">中添加
    RewriteEngine On
    RewriteCond %{
        HTTP_REFERER} !^http://20.0.0.10/* [NC]
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.10/.*$ [NC]
    RewriteCond %{HTTP_REFERER} !^http://20.0.0.10$ [NC]
    RewriteRule .*\.(gif|jpg|swf)$ http://20.0.0.10/4.jpg   [R,NC]
    :wq

windows客户端浏览20.0.0.13网页，使用fiddler抓包，可以看到http 302 跳转提示。说明防盗链开启成功。