Apache安全 安裝啟用 ModSecurity

modsecurity-apache: 

modsecurity-crs:

2、安裝

1)啟用 mod_unique_id 模組

2)驗證伺服器安裝了最新版本libxml2函式庫

3)停止apache httpd

4)解壓

gzip -d modsecurity-apache_2.6.3.tag.gz

tar xvzf modsecurity-apache_2.6.3.tar
gzip -d modsecurity-core-rules_2.6.tar.gz
tar xvzf modsecurity-core-rules_2.6.tar.gz

5)配置

./configure

6)編譯並測試modsecurity

make

make test

7)安裝

make install

修改 http.conf，啟用modsecurity,在httpd.conf檔案新增：

loadfile /usr/lib/libxml2.so

loadmodule security2_module modules/mod_security2.so

8)重啟apache

Apache中利用mod的方法

自從上次在部落格中推薦 you are my everything 以後，伺服器的流量突然多了起來，有幾次甚至導致了vps的當機。後來經過分析 盜鏈這個 的網頁包括諸如qq空間 校內網空間 更有甚者還放到了taobao小店 個人部落格也有不少，全部作為了背景 並且導致各種爬蟲瘋狂抓取這個檔案。找到了...

Apache啟用mod expires模組

mod expires可以減少10 左右的重複請求，讓重複的使用者對指定的頁面請求結果都cache在本地，根本不向伺服器發出請求。在使用之前,首先要確認一下 mod expires 模組是否有啟用.如果是自己安裝apache來架設網頁主機的話,這裡我們可以透過編輯apache的 httpd.conf...

Apache啟用URL重寫模組

原文 需要對apache conf httpd.conf檔案做如下修改 1 將 loadmodule rewrite module modules mod rewrite.so前的 號去掉 2 allowoverride none改為allowoverride all 修改完成後，重啟apache，...