服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Tomcat的Apache前端，代理安全
Intereting Posts
SSHd不logging失败的publickey尝试 推荐使用Win2k8服务器软件来解决我的RAID-0问题 LameUser尝试 – apache2的Web服务器身份validation – IP范围访问没有通过提示其他人 安全的.svn文件夹 是否有可能为Google Cloud中的后退实例创build负载平衡器？ 通过SQL Server Management Studio更改表 – 获取SQL 卸载MySQL的MariaDBreplacecPanel Bluehost电子邮件被阻止 如何在Jenkins中pipe理群组和用户 你如何将文件复制到亚马逊ec2实例 tail -f不在Docker容器中的日志文件之后 Unix在挂载文件系统时发现挂载点权限 我应该从VPS还是Webhoster提供大文件下载？ Sudo yum似乎在CentOS上失败了，但是在sudo -i之后工作正常 在Debian lenny中封装

Tomcat的Apache前端，代理安全

我有一个服务器，托pipeTomcat的应用程序和Apache2的前端。 他们通过mod_moxy和proxy_ajp模块通过ajp协议相互通信。

我真的很安全的使用这种forms的Apache虚拟主机： 

... ProxyRequests Off <Proxy *> Order deny,allow Deny from all Allow from 192.168.0.100 </Proxy> ProxyPass / ajp://srv.local:8009/ ProxyPassReverse / http://srv.local ...

0.100是服务器的IP地址，而8009端口是Tomcat AJP连接器。 我希望Apache能够削减来自外部的任何代理请求，并且只允许自己使用它与Tomcat进行通信。

<Proxy>块中的访问控制适用于请求来自哪里，而不是请求发往哪里。 只要ProxyRequests被禁用，通过代理的请求将永远不会被发送到您没有configuration的目的地。

所以，你的<Proxy *>块可以被删除，没有风险。