반응형 ajp2 Apache mod_jk vs mod_proxy 차이 Apache WebServer와 Tomcat연동을 AJP 프로토콜을 이용하여 연동이 가능하다.그 연동 방법에는 Tomcat에서 제공하는 mod_jk 모듈을 이용하는 방법과 mod_proxy를 이용하는 방법이 있습니다.둘 다 Tocmat과 연동은 가능하지만 일부 차이가 있어 정리를 하였습니다.AJP 프로토콜AJP(Apache Jserv Protocol)는 웹서버로 들어오는 요청을 웹서버 뒤에 있는 애플리케이션 서버로 위임할 수 있는 바이너리 프로토콜Apache HTTP Server, Apahce Tomcat, 웹스피어, 웹로직, JBOSS, JEUS, 등 다양한 WAS 지원AJP는 HTTP의 내용을 포워드 용도mod_jkApache Tomcat에서 제공하는 모듈로 Tomcat과 연동에 최적화mod_jk를 .. 2024. 5. 3. CVS-2020-1938로 인한 Tomcat 8.5.49 -> 8.5.51 변경 Apache Tomcat의 원격코드실행 취약점(CVE-2020-1938)을 악용할 수 있는 개념증명코드(Proof of concept code, PoC)가 인터넷상에 공개되어 사용자의 보안 강화 필요 관련 이슈 버전 Apache Tomcat 9.0.0.M1 ~ 9.0.30 -> 9.0.31 이상 버전 변경 8.5.0 ~ 8.5.50 -> 8.5.51 이상 버전 변경 7.0.0 ~ 7.0.99 -> 7.0.100 이상 버전 변경 ※ 상기 버전은 AJP 커넥터가 기본으로 활성화되어 취약점에 영향 받음 https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35292 https://nirsa.tistory.com/158 http://t.. 2020. 3. 27. 이전 1 다음 반응형
