2019年3月14日
WEB安全：Tomcat 只可通过域名访问，禁止通过 IP 访问
摘要： 服务器为什么要禁止通过IP直接访问？ 1、若公布于外网的服务器IP地址未备案，就有可能被工信部查封。这样备案的域名也会无法访问。 2、如果AppScan通过ip访问扫描，会有“发现内部ip泄露模式”的低级别的警告安全风险 - 可能会收集有关Web 应用程序的敏感信息，如用户名、密码、机器名/或敏感文 阅读全文
posted @ 2019-03-14 11:45 林诺欧巴 阅读(3652) 评论(0) 推荐(0) 编辑