Tomcat不允许通过IP直接访问
来源:互联网 发布:淘宝没有货到付款 编辑:程序博客网 时间:2024/05/23 18:44
如何设置Tomcat不允许通过IP直接访问呢?
更改host节点后虚拟目录设置失效,
发现内部ip泄露模式。
1、若公布于外网的服务器IP地址未备案,就有可能被工信部查封。这样备案的域名也会无法访问。
2、如果AppScan通过ip访问扫描,会有“发现内部ip泄露模式”的低级别的警告
安全风险
- 可能会收集有关Web 应用程序的敏感信息,如用户名、密码、机器名和/或敏感文件位置
若是tomcat服务,可通过简单的配置屏蔽IP地址直接访问。
比如,有服务器,IP地址是 192.168.1.2 ,相应域名是 www.hualai.net.cn
打开 %TOMCAT_HOME%/conf/server.xml文件
找到 Engine节点作如下
- <Engine name="Catalina" defaultHost="www.hualai.net.cn">
- <Host name="www.hualai.net.cn" appBase="webapps"
- unpackWARs="true" autoDeploy="true"
- xmlValidation="false" xmlNamespaceAware="false"/>
- <Host name="192.168.1.2" appBase="ipapps"
- unpackWARs="true" autoDeploy="true"
- xmlValidation="false" xmlNamespaceAware="false"/>
- </Engine>
相关的点是:
1. Engine 节点配置的 defaultHost 表明缺省访问的Host。defaultHost对应的名称必须存在于Engine节点下配置的host节点中。
当一台机器有多个IP,而按照规定只允许通过一个指定的域名访问时很有用。此时,把defaultHost指定为非域名对应的host,这样不通过域名访问时就都定位到指定的非域名HOST了
2. Host 节点 name 对应IP地址,以及域名。一个Host只有指定一个IP或域名。
3. Host 节点的 appBase ,对应的是存放web应用的目录。这里输入的目录相对于 %TOMCAT_HOME%,
如上面的www.hualai.net.cn对应的目录是 %TOMCAT_HOME%/webapps,而192.168.1.2 对应的目录是 %TOMCAT_HOME%/ipapps
4.如果想通过IP访问是给用于一个提示,比如:“您好!不允许通过IP直接访问本网站,请通过域名www.hualai.net.cn访问”
此时可以在%TOMCAT_HOME%/ipapps目录下创建一个名为 ROOT web工程(可以从 webapps目录下拷贝),同时将里面的 index.html文件修改成想要展示给用于的界面。
5.修改localhost为"www.hualai.net.cn"后,在%TOMCAT_HOME%/conf/Catalina/localhost下myTest.xml 中配置的虚拟目录会失效。因为配置虚拟目录的元素节点Context 是server.xml下Host 节点下的子节点,Catalina下的文件夹名字是根据host节点的name属性来的。现在Host 的name已经改www.hualai.net.cn 那么需要在%TOMCAT_HOME%/conf/Catalina 新建一个"www.hualai.net.cn"的文件夹,然后把localhost下的myTest.xml 文件拷贝到www.hualai.net.cn 文件夹下才能是虚拟目录继续有效
- Tomcat不允许通过IP直接访问
- tomcat设置如何通过ip直接访问项目
- 通过IP直接访问tomcat下的war包文件夹
- Tomcat下直接通过ip访问自己的项目
- Tomcat 部署 Web 通过 ip 直接访问项目
- Tomcat 部署 Web 通过 ip 直接访问项目
- Tomcat 设置直接通过IP访问程序,而不用通过ip+端口+程序
- 通过 ip 直接访问项目
- Tomcat 部署 项目 通过 ip地址直接访问项目 ( ip地址无需带端口号)
- Tomcat部署项目去除项目名和端口号通过IP地址直接访问
- 通过ip地址直接访问tomcat下的某一个默认项目
- Tomcat部署项目去除项目名和端口号通过IP地址直接访问
- tomcat、weblogic上不用项目名,直接通过ip+端口访问。
- 为什么不能直接通过IP访问网站
- 为什么不能直接通过IP访问网站
- 为什么不能直接通过IP访问网站
- nginx禁止直接通过IP地址访问
- 为什么不能直接通过IP访问网站
- Android任意窗口添加固定/浮动窗体:音乐播放器底部/顶部常驻播放窗体
- unity3d的playmaker插件使用教程,八、随机跳的盒子
- django UnicodeEncodeError
- Spring之整合Redis
- xUtils简介及其使用方法
- Tomcat不允许通过IP直接访问
- DPDK简介
- Bean复制的几种框架性能比较(Apache BeanUtils、PropertyUtils,Spring BeanUtils,Cglib BeanCopier)
- 队列的链式表示和实现----循环队列
- poj-2452 Sticks Problem(二分+RMQ)
- C#第四章3.(1)
- Timer源码分析
- WR720N上实现基于opwnwrt的Upnp音乐播放器(DLNA-wifi音箱移植)
- MySql中通用查询处理流程