Question

怎么禁止绕过nginx访问tomcat

Answer 1

我使用的是 nginx + tomcat
请求用nginx(使用的80端口）本地转发给tomcat(http://127.0.0.1:9999);

location /
{
proxy_pass http://127.0.0.1:9999;
}

tomcat，server.xml 是这样配置的:
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
tomcat我并未设置使用域名访问，但是通过www.xxx.com:9999，还是能访问我的tomcat; 怎么回事呢？难道域名自动关联端口？如果能猜到端口号就能绕过nginx直接访问tomcat；关闭nginx一样能通过端口号访问网站

Answer 2

首先你要知道tomcat的端口其次是服务器开放了tomcat的端口那你就可以直接通过端口去访问了或者你写个程序从80开始循环发起请求,看看哪个通了,请求通过了,表示可以直接访问tomcat了