Apache安全优化 - 系统运维

博主:xiaoweixiaowei 2023-01-10 条评论

一、什么是防盗链系统

  • 在确保地址正确的情况下,不能下载相应的资源,均是受到防盗链系统的影响,那么究竟什么是防盗链系统呢?防盗链自然就是防范盗链,所以这里先说一下什么是盗链。
  • 盗链是指在自己的页面上展示一些并不在自己服务器上的内容。通常的做法是通过技术手段获得它人服务器上的资源地址,绕过别人的资源展示页面,直接在自己的页面上向最终用户提供此内容。比较常见的是一些小站盗用大站的资源(图片、音乐、视频、软件等),对于这些小站来说,通过盗链的方法可以减轻自己服务器的负担,因为真实的空间和流量均是来自别人的服务器。
  • 防盗链系统就是防范盗链的系统,防止别人通过一些技术手段绕过本站的资源展示页面,盗用本站的资源,让绕开本站资源展示页面的资源链接失效。实施防盗链系统后,因为屏蔽了那些盗链的间接资源请求,从而可以大大减轻服务器及带宽的压力,也正如此,越来越多的站点都开始实施防盗链技术。

二、实验环境

1、一台Linux系统IP地址(192.168.100.184)
2、两台Win10主机一台作为盗链网站,一台作为测试客户机

三、开始实验

1、安装DNS服务

[root@localhost ~]# yum install bind -y

2、进入到配置文件中修改地址和域名

[root@localhost ~]# vim /etc/named.conf 

[root@localhost ~]# vim /etc/named.rfc1912.zones 

[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -p named.localhost kgc.com.zone
[root@localhost named]# vim kgc.com.zone 

3、关闭防火墙和增强性安全功能

[root@localhost named]# systemctl stop firewalld.service 
[root@localhost named]# setenforce 0

4、安装编译程序

[root@localhost httpd-2.4.29]# yum install gcc gcc-c++ pcre pcre-devel zlib-devel -y

5、在 httpd-2.4.29路径下,编译Apache,参数中加入 mod_rewrite 模块内容

./configure \
--prefix=/usr/local/httpd \
--enable-deflate \
--enable-so  \
--enable-rewrite \
--enable-charset-lite \
--enable-cgi

接下来进行make&&make install
6、开启模块,并修改监听地址和解析域名

LoadModule rewrite_module modules/mod_rewrite.so   //启用 mod_rewrite 模块

ServerName www.kgc.com:80   //开启域名

Listen 192.168.220.129:80   //开启监听地址和端口
#Listen 80                  //取消ipv6监听端口

7、在Apache网页中插入一张图片

在/usr/local/httpd/bin里启动服务

8、在客户机上验证是否可以看到图片

9、配置盗链网站
1、复制照片属性http://www.kgc.com/zwq.jpg
2、在Windows上搭建网站并写入一html文档

Apache安全优化 - 系统运维

修改问价后缀名为.html

把这个网页放到 C:\inetpub\wwwroot 中

这时候在Win10上访问可以看到能

The End

发布于:2023-01-10,除非注明,否则均为 主机评测原创文章,转载请注明出处。