怎么禁止绕过nginx访问tomcat

2025-04-28 19:53:24
推荐回答(2个)
回答1:

我使用的是 nginx + tomcat
请求用nginx(使用的80端口)本地转发给tomcat(http://127.0.0.1:9999);

location /
{
proxy_pass http://127.0.0.1:9999;
}

tomcat,server.xml 是这样配置的:
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">

tomcat我并未设置使用域名访问,但是通过www.xxx.com:9999,还是能访问我的tomcat; 怎么回事呢?难道域名自动关联端口?如果能猜到端口号就能绕过nginx直接访问tomcat;关闭nginx一样能通过端口号访问网站

回答2:

首先你要知道tomcat的端口其次是服务器开放了tomcat的端口那你就可以直接通过端口去访问了或者你写个程序从80开始循环发起请求,看看哪个通了,请求通过了,表示可以直接访问tomcat了