Tomcat优化禁用AJP协议

2024-07-01 14:08:27

登录tomcat 在服务状态页面中可以看到，默认状态下会启用AJP服务，并且占用8009端口。

什么是AJP呢？

AJP（Apache JServer Protocol） AJPv13协议是面向包的。WEB服务器和Servlet容器通过TCP连接来交互；为了节省SOCKET创建的昂贵代价，WEB服务器会尝试维护一个永久TCP连接到servlet容器，并且在多个请求和响应周期过程会重用连接

有两种方式请求web服务
第一种：请求tomcat服务器8080 端口直接请求
第二种：生产环境常用，在web用户和tomcat之间架设一个web服务器，用户首先请求Web服务器，然后由web服务器来请求tomcat,这样做的好处是在前面的web服务器可以做集群和缓存，如果web服务器和tomcat做的是短连接，这样的话就需要经常重新连接效率低，tomcat在这里做了一个优化，架设了一个连接器叫做ajp的长连接，这样就减少了创建连接和关闭连接的次数，但是AJP服务只有Apache服务器才能使用。我们一般不适用apache服务，我们一般是使用Nginx+tomcat的架构，所以用不着AJP协议，所以把AJP连接器禁用；其实换个角度想想如果一个AJP服务我们用不到但是开起着，肯定会造成资源的浪费

禁用AJP

修改conf下的server.xml文件，将AJP服务禁用掉即可

<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

重启tomcat，查看效果。

可以看到AJP服务以及被禁用

Tomcat优化禁用AJP协议相关推荐

2-java安全——tomcat AJP协议文件包含分析[CVE-2020-1938]
漏洞描述: tomcat是Apache组织开发的中小型的JavaEE服务器,它实现了servlet,JSP等javaEE规范,可以提供web资源访问服务,tomcat主要提供了两种通信方式访问web资 ...
springboot需要tomcat服务器吗_嵌入式 Tomcat AJP 协议对 SpringBoot 应用的影响
前言 2020 年 1 月 6 日,国家信息安全漏洞共享平台(CNVD)收录了由北京长亭科技有限公司发现并报送的 Apache Tomcat 文件包含漏洞.Tomcat AJP 协议由于存在实现缺陷导 ...
服务器tomcat优化知识复习总结
相对于mysql数据库优化,tomcat的优化知识在面试中被问的频率会少一些,但是如果被问到tomcat的优化,如果能清晰的,有条理答出来在面试中还是很加分的,虽然在工作中如果没有涉及到高并发访问,其 ...
Tomcat优化(AJP 执行器运行模式参数优化)
Tomcat优化 tomcat优化登录tomcat server-status 一.优化部署-禁用AJP链接二.优化部署-执行器(线程池) 三.优化部署-3种运行模式结论:tomcat8以下用n ...
ajp协议服务器端如何配置,详解Tomcat HTTP协议与AJP协议
[IT168评论]Tomcat最主要的功能是提供Servlet/JSP容器,尽管它也可以作为独立的Java Web服务器,它在对静态资源(如HTML文件或图像文件)的处理速度,以及提供的Web服务器管 ...
linux apache tomcat ajp,详解Tomcat HTTP协议与AJP协议 | 《Linux就该这么学》
导读在实际应用中,常常把Tomcat与其他HTTP服务器集成.对于不支持Servlet/JSP的HTTP服务器,可以通过Tomcat服务器来运行Servlet/JSP组件. Tomcat最主要的功能 ...
tomcat ajp协议安全限制绕过漏洞_国家信息安全漏洞共享平台发布Apache Tomcat漏洞安全公告...
2月22日消息国家信息安全漏洞共享平台(CNVD)近日发布了一份关于 Apache Tomcat 存在文件包含漏洞的安全公告,具体如下: 安全公告编号:CNTA-2020-0004 2020 年 1 ...
tomcat ajp协议安全限制绕过漏洞_Apache Tomcat文件包含漏洞(CVE20201938)复现
一.漏洞背景2020年02月20日,国家信息安全漏洞共享平台(CNVD)发布了关于Apache Tomcat文件包含漏洞(CVE-2020-1938/CNVD-2020-10487)的安全公告.Tom ...
解决 Tomcat禁用OPTIONS协议（不安全的HTTP方法）
解决 Tomcat禁用OPTIONS协议(不安全的HTTP方法) 参考文章: (1)解决 Tomcat禁用OPTIONS协议(不安全的HTTP方法) (2)https://www.cnblogs.co ...

最新文章

热门文章