第14章jsp服務(wù)的組建與設(shè)置-文庫吧在線文庫
【正文】 (3) Tomcat服務(wù)器： Apache組織開發(fā)的一種 JSP引擎，本身具有 Web服務(wù)器的功能，可以作為獨(dú)立的 Web服務(wù)器來使用。網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 第 14章 JSP服務(wù)的組建與 安全管理 本章重點(diǎn)介紹如何在現(xiàn)有的 Web服務(wù)器環(huán)境中架設(shè)一臺 JSP服務(wù)器。 (2) Apache服務(wù)器： Apache組織開發(fā)的一種常用 Web服務(wù)器，提供 Web服務(wù)。 (5) ： Apache組織 Jakarta項(xiàng)目組開發(fā)的使 IIS支持 Tomcat的插件。 (2) 選擇安裝組件，在這里我們就安裝默認(rèn)組件，單擊 Next按鈕繼續(xù)下面的操作。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 雙擊 Tomcat安裝目錄下的 D:\\bin\，啟動Tomcat(同目錄中的 Tomcat)。 (4) 建立 mod_jk模塊工作所需要的工作文件。 (2) 將下載的 f:\tomcat4目錄下。 但是隨之而來的就是一系列的安全漏洞問題，如源代碼暴露漏洞、遠(yuǎn)程任意命令執(zhí)行漏洞等，更為頭疼的是，隨著 JSP越來越廣泛的應(yīng)用，安全問題也越來越多。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 這類漏洞的特點(diǎn)就是可以通過 URL地址在瀏覽器中執(zhí)行任意服務(wù)器上的命令和程序，從而引起安全問題。 01:23:4401:23:4401:23Monday, February 27, 2023 1乍見翻疑夢，相悲各問年。 01:23:4401:23:4401:232/27/2023 1:23:44 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 1時 23分 44秒 上午 1時 23分 01:23: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 1時 23分 :23February 27, 2023 1業(yè)余生活要有意義，不要越軌。 01:23:4401:23:4401:23Monday, February 27, 2023 1知人者智，自知者明。 2023年 2月 27日星期一 上午 1時 23分 44秒 01:23: 1楚塞三湘接，荊門九派通。 2023年 2月 上午 1時 23分 :23February 27, 2023 1行動出成果，工作出財(cái)富。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 靜夜四無鄰，荒居舊業(yè)貧。在 JSP環(huán)境下同樣可以通過設(shè)置服務(wù)器的環(huán)境來解決這個問題，簡單的說，就是將一些比較重要的目錄如WebInf、 classes等設(shè)置為訪問權(quán)限，不允許讀和取只允許執(zhí)行。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 打造安全的 JSP服務(wù) 本節(jié)重點(diǎn)對 JSP安全問題進(jìn)行分類闡述和提出解決的建議。添加完畢后選擇【文件】 → 【保存】命令，對所剛才所作的修改進(jìn)行保存。如果瀏覽器中顯示“ Hello World！”，則說明JSP環(huán)境配置成功。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (5) 當(dāng) Tomcat安裝完成后，安裝程序會進(jìn)入一個配置 Tomcat的窗口，在HTTP/ Connector Port文本框
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1