Topic: Tomcat和Apache2整合后泄露jsp源代码的问题 |
Print this page |
1.Tomcat和Apache2整合后泄露jsp源代码的问题 | Copy to clipboard |
Posted by: brucelei Posted on: 2006-11-27 14:08 在整合apache和tomcat中发现jsp后缀大写时会显示源码,在论坛找到类似问题的贴子: http://bbs.cjsdn.net/post/view?bid=11&id=75184 不过跟贴似乎没有解决此问题,故发此贴补充: 可以修改apache的配置文件:httpd.conf 在FilesMatch模块添加如下配置: <FilesMatch ".JSP"> Order allow,deny Deny from all </FilesMatch> 经测试,可以解决各种jsp大小写组合泄露源码的问题,还可以屏蔽在jsp后添加“%20”、“%2E”等泄露jsp源码的问题。 此外,为防止WEB-INF等特殊目录被apache直接访问,应在httpd.conf中添加: <Directory ~ "/WEB-INF/"> Order allow,deny Deny from all </Directory> 原理和上边类似了,一个文件、一个目录而已。 测试环境:windowsxp+apache2.2+tomcat5.5.20+jdk1.5.0 |
Powered by Jute Powerful Forum® Version Jute 1.5.6 Ent Copyright © 2002-2021 Cjsdn Team. All Righits Reserved. 闽ICP备05005120号-1 客服电话 18559299278 客服信箱 714923@qq.com 客服QQ 714923 |