请问Apache JServ是做什么用的？

ggzzkk 2001-11-01 01:31:00

...全文

83 1 打赏收藏转发到动态举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

karma 2001-11-01

打赏
举报

according to
http://java.apache.org/jserv/index.html

Apache JServ is a 100% pure Java servlet engine fully compliant with theJavaSoft Java Servlet APIs 2.0 specification.

It does not support JSP

项目部署到Tomcat后进行漏洞扫描，提示Apache JServ protocol service相关错误。问题出在Tomcat运行的tcp协议及config下的server.xml，将特定代码片段注释可解决问题，暂未发现对Tomcat的具体影响。

本文详细介绍了如何在Apache服务器上集成Tomcat，包括使用mod_jk和mod_proxy两种方式。首先，通过编译安装mod_jk模块并将配置文件添加到Apache中实现AJP协议的连接。接着，介绍了mod_proxy的配置，通过Http代理实现与Tomcat的连接。文章还对比了两种方式的特点，mod_jk提供了高级的负载均衡和管理界面，而mod_proxy配置更为简洁。

本文介绍了解决Apache Tomcat服务器中AJP (Apache JServ Protocol) 连接问题的方法。通过修改Tomcat的service.xml配置文件，注释掉指定的Connector配置，可以有效地禁用AJP协议。

本文记录了Apache Tomcat JServ(CNVD-2020-10487 CVE-2020-1938)漏洞的验证和修复过程。该漏洞由AJP协议缺陷导致，允许攻击者通过构造恶意请求读取服务器文件。修复措施包括升级到官方修复版本或关闭AJPConnector。

网站扫描出现安全漏洞的处理方法，apache jserv漏洞贴三个出来分享下：1、Apache JServ协议服务描述： Apache JServ协议（AJP）是一种二进制协议，可以将来自Web服务器的入站请求代理到位于Web服务器后面的应用程序服务器。不建议在互联网上公开使用AJP服务。如果AJP配置错误，可能会允许攻击者访问内部资源。我的修复建议：{tocamat目录}/conf/server.xml中将下面的配置给注释掉： 2、没有CSRF保护的HTML表单描述：此警报需要手动确认跨站点请

Web 开发

81,111

社区成员

341,727

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章