tomcat域名能访问。ip地址不能访问：服务器防止攻击

最新推荐文章于 2024-08-03 12:06:00 发布

loop.fu

最新推荐文章于 2024-08-03 12:06:00 发布

阅读量3.2k

点赞数

分类专栏： tomcat 文章标签： tomcat

本文链接：https://blog.csdn.net/qq_21683643/article/details/78296056

版权

文章介绍了如何配置Tomcat以禁止通过IP地址直接访问，以防止服务器遭受攻击。当IP地址未备案或面临安全扫描时，这种配置能避免内部IP泄露，降低敏感信息风险。通过编辑server.xml文件，可以限制只允许域名访问。

摘要由CSDN通过智能技术生成

tomcat禁止ip直接访问
设置Tomcat不允许通过IP直接访问
更改host节点后虚拟目录设置失效
发现内部ip泄露模式
1、若公布于外网的服务器IP地址未备案，就有可能被工信部查封。这样备案的域名也会无法访问。
2、如果AppScan通过ip访问扫描，会有“发现内部ip泄露模式”的低级别的警告
安全风险
- 可能会收集有关Web 应用程序的敏感信息，如用户名、密码、机器名和/或敏感文件位置
若是tomcat服务，可通过简单的配置屏蔽IP地址直接访问。
比如，有服务器，IP地址是 192.168.1.2 ，相应域名是 www.myTest.com

打开 conf/server.xml文件
找到 Engine节点作如下

<!-- 1、配置默认的主机为域名-->
<Engine name="Catalina" defaultHost="*.com">

  <!--For clustering, please take a look at documentation at:
      /docs/cluster-howto.html  (simple how to)
      /docs/config/cluster.html (reference documentation) -->
  <!--
  <Cluster className="org.apache.catalina.ha.tcp.SimpleTcpCluster"/>
  -->

  <!-- Use the LockOutRealm to prevent attempts to guess user passwords
       via a brute-force attack -->
    <Realm class