아파치 앞에 바니시 배치하기 (우분투/데비안)

sudo curl http://repo.varnish-cache.org/debian/GPG-key.txt | apt-key add -

sudo echo "deb http://repo.varnish-cache.org/debian/ $(lsb_release -s -c) varnish-2.1" >> /etc/apt/sources.list

sudo apt-get update

sudo apt-get install varnish

vim /etc/default/varnish

## 포트 8000에서 로컬호스트에서 실행 중인 아파치로 요청 리디렉션
backend apache {
        .host = "127.0.0.1";
        .port = "8000";
}
## 가져오기
sub vcl_fetch {
        ## 존재하는 경우 X-Forwarded-For 헤더 제거.
        remove req.http.X-Forwarded-For;
        
        ## 클라이언트 IP 주소를 X-Forwarded-For로 삽입합니다. 이것은 사용자의 일반 IP 주소입니다.
        set    req.http.X-Forwarded-For = req.http.rlnclientipaddr;
        ## 추가 보안, "w00tw00t" 공격은 꽤 성가시므로 웹 서버에 도달하기 전에 차단합시다.
        if (req.url ~ "^/w00tw00t") {
                error 403 "허용되지 않음";
        }
        ## 콘텐츠 제공
        return(deliver);
}

## 제공
sub vcl_deliver {
        ## 바니시가 추가한 일부 헤더를 숨깁니다. 사람들이 우리가 바니시를 사용하고 있다는 것을 보지 않도록 하고 싶습니다.
              ## 아직 캐시하지 않으므로 사람들이 우리가 사용하고 있다고 알릴 필요가 없습니다.
        remove resp.http.X-Varnish;
        remove resp.http.Via;
        remove resp.http.Age;
        
        ## X-Powered-By 헤더를 숨기고 싶습니다. 아무도 우리가 PHP를 실행할 수 있고 버전 xyz를 가지고 있다는 것을 알 필요가 없습니다.
        remove resp.http.X-Powered-By;
}

vim /etc/apache2/ports.conf

NameVirtualHost *:80
Listen 80

NameVirtualHost *:8000
Listen 127.0.0.1:8000

apt-get install libapache2-mod-rpaf

/etc/init.d/apache2 restart

netstat -lp | grep apache2

tcp        0      0 localhost:8000          *:*                     LISTEN      4586/apache2

/etc/init.d/varnish restart

netstat -lp | grep varnish

tcp        0      0 *:www                   *:*                     LISTEN      4498/varnishd  
tcp6       0      0 [::]:www                [::]:*                  LISTEN      4498/varnishd

sub vcl_fetch {

## http.Server 헤더 제거
unset obj.http.Server;
## http.Server 헤더를 다른 것으로 변경
set obj.http.Server = "Incognito";