Jserv，Apache，Tomcat同时好用？

happyinggirl 2003-09-02 09:35:07

请问各位大虾，调试Tomcat好用，再装Apache，改了一个端口号，发现不好用，再装Jserv，装的过程要求找jsdk.jar文件，我装的是j2sdk1.4，可是里面根本都没有，那么如何能让Jserv，Apache，Tomcat同时好用呢？

...全文

42 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

KevinChu 2003-09-02

打赏
举报

回复

tomcat全都搞定，何必那么复杂呀

flyycyu 2003-09-02

打赏
举报

回复

直接用tomcat不就行了！

本文记录了Apache Tomcat JServ(CNVD-2020-10487 CVE-2020-1938)漏洞的验证和修复过程。该漏洞由AJP协议缺陷导致，允许攻击者通过构造恶意请求读取服务器文件。修复措施包括升级到官方修复版本或关闭AJPConnector。

本文介绍了如何通过AJP协议配置mod_jk实现Apache与Tomcat的集成，并提供了详细的步骤说明。同时，还介绍了另一种方式——mod_proxy的配置方法，包括配置文件的设置及服务器重启流程。

本文详细解析了Apache JServ Protocol 1.3 (AJP13)协议的工作原理及其实现细节，包括协议设计目标、包结构、请求与响应处理流程等内容。

CVE-2020-1938（幽灵猫）是Apache Tomcat AJP协议中的文件包含漏洞，源于Tomcat对AJP请求属性（如req_attribute）中路径参数校验缺失，导致攻击者可绕过Web应用边界读取任意文件（如WEB-INF/web.xml、/etc/passwd），并在特定条件下结合JSP文件上传实现远程代码执行。修复需升级至Tomcat 9.0.31+/8.5.51+/7.0.100+，并加强AJP端口网络访问控制、禁用非必要AJP连接器、启用AJP Secret等配置加固措施。

本文详细介绍了Tomcat服务器的配置要素，包括Server、Logger、ContextManager、Connector和Context等核心元素的功能与设置。同时，深入探讨了Tomcat与Apache Web服务器的集成方法，包括配置细节和实际操作步骤。

51,408

社区成员

86,103

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章