tomcat中ajp及8009端口用处

 

tomcat常用于提供servlet/jsp容器服务,简单方便、使用高效。但是tomcat处理静态文件资源的性能不足(应该是serviece部分),同时,如果用户直接与tomcat进行http的连接获取静态资源(连接器connector部分),相对而言就更慢了(http协议基于文本,相对“基于二进制的协议”而言性能较低,后者例如ajp13协议)。

因此,如果以“使用tomcat提供servlet/jsp容器服务”为前提,又希望使其中的静态文件资源的请求性能好一点时,就要用到“tomcat中的ajp”(此处ajp指对接ajp13协议的连接器)。下面通过流程说明ajp意义及优势,而8009只是默认的ajp服务端口,没什么特别的。网上各方常用图如下:

上图的使用逻辑不赘述。客户1的请求就是普通servlet资源的请求,重点说明为什么这么处理客户2的请求,即优势。客户2请求静态资源:首先,此时tomcat提供的是“基于AJP13协议”的ajp服务(常用8009端口),该协议基于二进制的TCP传输协议,基于包的,因此截图中间的HTTP服务器与tomcat之间保有一个持久存在的连接,省了“每次新请求时重新创建socket”的麻烦,且两者通信基于AJP13因此速度快效率高;其次,tomcat对静态资源缺少优化,而HTTP服务器可以对获得的资源进行优化,比如缓存之类对。综上,客户2获取一个新的静态资源时,相比直接连接tomcat,从“http + tomcat处理”变成了“http + 中间http服务器处理 + AJP + tomcat处理”,看似流程多了点,但前后两个“http”传输的“连接器部分”并不相同,性能速度不确定;但后续该客户2或其他客户再次获取该静态文件资源时,有可能由中间http服务器直接处理了,注意Apache服务器处理静态文件资源时明显优于tomcat处理静态文件资源的。因此,整体而言,静态文件资源的处理性能提升了。

 

但是,上述方案只是一种过往的经验总结,用于解释ajp功能。实际中,能“代理ajp”的上述中间http服务器不多也不常用(比如截图Apache服务器与IIs服务器),而已经有其他方案处理优化该场景需求,且tomcat的ajp也暴露了很多漏洞,所以说只是经验、不建议使用。

因此,最终结论是别用ajp,tomcat中的ajp服务在server.xml中注释/禁掉把。

 

(学习网上帖子时看到热加载与热部署区别:前者监听所有文件改变,变时局部加载不清空session与内存,有可能内存溢出,有可能ide出bug;后者重新部署,清空session释放内存——前者多用于研发,后者相对服务器而言)

 

  • 4
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
cnvd-2020-10487-tomcat-ajp-lfi是一种利用TomcatApache JServ协议(AJP)的本地文件包含(LFI)漏洞。该漏洞允许攻击者在服务器上执行任意的文件读取和执行操作,从而可能导致敏感信息泄露、甚至服务器完全受控。 攻击者可以通过将恶意的AJP请求发送到Tomcat服务器的8009端口来利用该漏洞。这些请求可以指定要读取的文件路径。由于Tomcat默认配置下AJP协议启用且未进行适当的安全限制,攻击者可以通过这个漏洞读取和执行服务器上的任意文件。 为了防止受到cnvd-2020-10487-tomcat-ajp-lfi漏洞的攻击,可以采取以下措施: 1. 禁用或限制AJPS协议的使用:可以通过修改Tomcat的配置文件来禁用或限制AJPS协议的使用。将AJP协议暴露在公共网络上可能会使服务器容易受到攻击。 2. 更新Tomcat版本:及时安装Tomcat的安全更新和补丁,以保持服务器的安全性和稳定性。 3. 配置Tomcat访问控制:通过配置Tomcat的访问控制策略,限制外部访问与敏感文件相关的路径。 4. 使用防火墙和入侵检测系统(IDS):配置防火墙和IDS以监控和检测异常的网络活动,并及时阻止和警示可疑的AJP请求。 5. 最小权限原则:确保服务器上的所有账户和进程都具有最小权限。这样,即使攻击者成功利用了漏洞,也能够最大限度地减小攻击的影响范围。 综上所述,cnvd-2020-10487-tomcat-ajp-lfi是一种危险的漏洞,但通过采取适当的防护措施,我们可以提高服务器的安全性,避免受到该漏洞的攻击。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值