< ページ移動: 1 2 >
# rpm -qa|grep httphttpd-tools-2.2.15-31.el6.centos.x86_64httpd-2.2.15-31.el6.centos.x86_64
・直接クライアントがポート番号を指定してアクセスしてきても無視する。・Apache からのアクセスは許す。
# cd /usr/local/tomcat/conf# cp server.xml server.xml_20160226# vi server.xml
1.HTTP/1.1 プロトコルを受けるポートの指定のところをコメントにする。<!--<Connector port="9880" protocol="HTTP/1.1"connectionTimeout="20000"redirectPort="8443" />-->2.AJP からリダイレクトされてくるポートの指定を 9880 に修正する。※変えなくてもいいんだけど、まあ、少しだけでも安全になるように(笑)<Connector port="9880" protocol="AJP/1.3" redirectPort="8443" />
LoadModule proxy_module modules/mod_proxy.soLoadModule proxy_ajp_module modules/mod_proxy_ajp.so
# find / -name "mod_proxy_ajp.so" -print/usr/lib64/httpd/modules/mod_proxy_ajp.so
# cp httpd.conf httpd.conf_20160226# vi httpd.conf# diff httpd.conf httpd.conf_20160226956,959d955< <Location /s/>< ProxyPass ajp://localhost:9880/< </Location><
# service httpd restartStopping httpd: [ OK ]Starting httpd: [ OK ]