Tomcat中HTTP与AJP区别

最新推荐文章于 2025-07-19 01:15:00 发布

转载最新推荐文章于 2025-07-19 01:15:00 发布 · 493 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/3847203/blog/3038527

文章标签：

#java #python

本文解析了Tomcat服务器中两个关键连接器的作用：8080端口用于建立HTTP连接，供浏览器访问Web应用；8009端口则用于与其他HTTP服务器建立连接，实现Tomcat与外部服务器的集成。

2019独角兽企业重金招聘Python工程师标准>>>

    <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />

    <Connector port="8009" protocol="AJP/1.3" redirectPort="8443" />

第一个连接器监听8080端口，负责建立HTTP连接。
- 在通过浏览器访问Tomcat服务器的Web应用时，使用的就是这个连接器。
第二个连接器监听8009端口，负责和其他的HTTP服务器建立连接。
- 在把Tomcat与其他HTTP服务器集成时，就需要用到这个连接器。

转载于:https://my.oschina.net/u/3847203/blog/3038527

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34061482

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Apache Tomcat AJP协议文件读取与包含

「我唯一会的和擅长的只有网络安全，如果我不能在我最擅长的事情上取得成功，那么我根本不知道，我的人生还有什么意义。」

05-18

1194

永远也不要忘记能够笑的坚强，就算受伤，我也从不彷徨。

【愚公系列】2023年05月 Web渗透测试之Tomcat AJP协议攻击

最新发布

Java的专栏

07-19

340

通常情况下，Apache HTTP服务器会处理客户端的请求，然后使用AJP协议将特定的请求转发给Tomcat实例进行处理，尤其是那些涉及JSP、Servlet等动态内容的请求。此外，值得注意的是，尽管AJP协议能够提高效率，但它也带来了一定的安全风险，尤其是在配置不当的情况下可能会导致远程代码执行漏洞等问题。AJP（Apache JServ Protocol）是一种优化的二进制协议，主要用于Apache HTTP服务器与后端的应用服务器（如Apache Tomcat）之间的通信。

AJP

yysct2005的专栏

01-05

490

AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一...

关于Tomcat的AJP端口禁用.docx

04-08

AJP（Apache JServ Protocol）是Tomcat与Apache HTTP服务器之间的一种通信协议，用于提高Web应用的性能。然而，AJP由于其特性，可能存在一定的安全风险，因此在某些情况下，我们可能需要禁用AJP端口以增强系统安全性...

Tomcat AJP安全漏洞

KING丨殇痕

11-29

3488

关于Apache Tomcat存在文件包含漏洞 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。 Tomcat AJP Connector与AJP协议 Tomcat Connector 是 Tomcat 与外部连接的通道，它使得

Tomcat 漏洞——AJP文件包含漏洞（CVE-2020-1938）

weixin_57379923的博客

08-08

487

CVE-2020-1938 漏洞是由长亭科技安全研究员发现的存在于 Tomcat 中的安全漏洞。Tomcat 服务器作一个免费的开放源代码的Web 应用服务器，其安装后会默认开启ajp连接器，方便与其他web服务器通过ajp协议进行交互。

通过JK配置Apache与Tomcat的ajp连接

hitustc的专栏

11-22

2559

关于Apache 与 Tomcat 的连接方式,在一篇文章中已经进行了详细的介绍:http://www.ibm.com/developerworks/cn/opensource/os-lo-apache-tomcat/index.html 以下是本人参照网上资料做的情况:(1) 下载Tomcat 6.0.20并安装;(2) 下载Apache 2.2并安装;(3) 下载JK m

Tomcat架构解析之AJP

weixin_42146366的博客

08-05

3594

一、前言除了HTTP，Tomcat还支持AJP协议，以便于Apache HTTP Server等Web服务器集成，这篇博客主要讲解AJP协议的基础知识以及其配置使用方式。二、基础知识为了满足负载均衡、静态资源优化、遗留系统集成（如集成PHP Web应用）等应用部署要求，我们习惯于在Servlet容...

Tomcat- AJP协议文件读取/命令执行漏洞（CVE-2020-1938 / CNVD-2020-10487）

好好睡觉

02-17

5414

tomcat漏洞、幽灵猫漏洞、apache反向代理tomcat

tomcat中ajp及8009端口用处

xy100xy100xy100的博客

03-01

8828

tomcat常用于提供servlet/jsp容器服务，简单方便、使用高效。但是tomcat处理静态文件资源的性能不足（应该是serviece部分），同时，如果用户直接与tomcat进行http的连接获取静态资源（连接器connector部分），相对而言就更慢了（http协议基于文本，相对“基于二进制的协议”而言性能较低，后者例如ajp13协议）。因此，如果以“使用tomcat提供servlet/jsp容器服务”为前提，又希望使其中的静态文件资源的请求性能好一点时，就要用到“tomcat中的ajp”...

Tomcat AJP 文件包含漏洞（CVE-2020-1938）

m0_61506558的博客

11-20

8648

1．漏洞简介1．漏洞简介2020年2月20日，公开CNVD 的漏洞公告中发现 Apache Tomcat文件包含漏洞（CVE-2020-1938）。是Apache开源组织开发的用于处理HTTP服务的项目。Apache Tomcat 服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控参数。

Apache + Tomcat + ajp 协议配置

qq_16453311的专栏

08-27

754

根据经验，ajp 大约可以提高 20% 的运行效率，但是如果你考虑到以后更换前端代理服务器的话，就不要使用 ajp 协议了，http 协议可能是最好的选择，因为更通用。前端 web 服务器使用 apache 的好处就不在赘述，这里重点讲一下如何使用 ajp 协议和 http 协议与后端 tomcat 服务器通信的区别。ajp：使用二进制进行通信，拥有极高的效率，同时也会耗费更多的系统资源；http：使用超文本与 tomcat 通信，效率略差，但是灵活性更高；

WEB安全：Tomcat-Ajp协议漏洞分析

墨痕诉清风的博客

02-20

1万+

tomcat在接收ajp请求的时候调用org.apache.coyote.ajp.AjpProcessor来处理ajp消息，prepareRequest将ajp里面的内容取出来设置成request对象的Attribute属性。然后再通过控制ajp控制的上述三个属性来读取文件,通过操控上述三个属性从而可以读取到/WEB-INF下面的所有敏感文件，不限于class、xml、jar等文件。详见https://tomcat.apache.org/connectors-doc/ajp/ajpv13a.html。

IIS与Tomcat整合方法及AJP13协议解析

JK2插件通过AJP（Apache JServ Protocol）协议与Tomcat通信。 2. 使用mod_jk模块：这是另一种Apache的模块，与JK2插件类似，也是通过AJP协议工作，实现IIS和Tomcat之间的通信。 3. 使用mod_jk2模块：这个模块同样...