Re: [Comm] Re: tomcat5 -- 80 port

[Alexey Borovskoy <alexey_borovskoy@mail.ru>]

[-- Attachment #1: Type: text/plain, Size: 1372 bytes --]

* Понедельник 28 Март 2005 08:20 Jury Levykin <altcomm@list.ru>

> Michael Shigorin пишет:
> >On Sat, Mar 26, 2005 at 11:32:09PM +0300, Jury Levykin wrote:
> >>Это если нужно использовать их вместе, но мне апач
> >> практически не нужен.
> >
> >Эээ...  Вам действительно объяснили, зачем.  И Алексей вместе
> > с доками прав на 100%.
>
> Честно говоря, я не видел документов по tomcat в которых
> говориться, что запускать его на 80 порту не рекомендуется. Но
> видел документы в которых говориться как это сделать:
>
> Запуск в качестве демона -
> http://jakarta.apache.org/tomcat/tomcat-5.5-doc/setup.html
> Вы считаете, что запуск tomcat таким образом создает проблемы
> с безопасностью?

jsvc был создан с единственной целью: упростить управление 
сервисами на базе явы. При завершении работы томкета, он 
контролирует правильное сворачивание явамашины. Хорошо 
нагруженный томкет в связке с сервером J2EE (Geronimo,Jonas) 
останавливается достаточно долго. Разрушение явамашины с помощью 
kill, подобно термоядерному фугасу.

Идем дальше, осуществляем DDOS-атаку на незащищенный апачем 
томкет. Что произойдет? Явамашина будет кушать память, мусорщик 
(GC) не будет успевать убирать, явамашина съест всю память и с 
грохотом помрет от голода.

Не зря же придумали mod_jk для апача.

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]