Apache、Tomcat、mod proxy httpを設定しました

Question

mod-proxy_httpをコネクターとして使用して、Apache（ポート80）を前面に（Ubuntu上で）Tomcat（ポート8080）上でWebアプリケーションを実行しています。このアプリはポート80からでもポート8080からでも利用できます。これは実際には非常に便利です（デプロイ時/テスト時）。

このようにポート8080を開いたままにしておくと、いくつかの不都合や脆弱性がありますか？

Answer 1

私の意見では、8080ポートを閉じるか、少なくとも特定のホスト/ IPに対して許可する必要があります。オープンポートが少なく、問題が少なくなります。ポート8080を開くと、攻撃者はより多くのエントリポイント（異なるテクノロジを使用する80と8080）を持ち、さまざまな手法を利用できます。また、HTTPdサーバはずっと優れたセキュリティモジュールを持っています。

mod_ajp_proxyの使用を検討しましたか？

これが役に立ちます。