ajp 가 대체 뭘까요...

Question

안녕하세요 아파치 톰캣을 사이트에서 사용 중인데ajp 주석처리를 하려는데 was, web 서버에 대한 개념이 없어서 영향도를 알 수가 없네요ㅜㅜ 아파치 톰캣 7인데 ajp로 연동한다는게 무슨 말인지 모르겠습니다.요즘은 다 붙어있는거 아닌가요.. 아파치 톰캣을 다운받아도 톰캣 폴더밖에 없습니다. 아파치가 따로 구성되어있지않으면 상관없을까요?

howoni123 · Answer

apache와 apache tomcat은 다릅니다.apache는 정적인 페이지를 표시하고(web)apache tomcat은 동적인 페이지를 표시하죠(was)RHEL 기준 httpd(이외 : apache2)에서 mod_jk를 통하여 톰켓에 대해서 동적/정적인 페이지에 대해서 분할처리할수 있습니다. 즉 apache에서 mod_jk 모듈 사용여부를 확인하시면 영향도에 대해서 체크 가능하실거 같습니다.또한 GhostCat(CVE-2020-1938)은 apache와 연동여부가 문제가 아닌 단순히 tomcat AJP protocol 에서 0.0.0.0(모든IP) 대상으로 요청을 받기 때문에 apache 미운용시에도 ajp 프로토콜에 대해서는 제거 혹은 접근통제가 필요합니다. 추가로 만약 작성사님이 개발자가 아니라면 해당 프로토콜에 사용여부는 개발자에게 확인해보시는게 정확할거 같습니다.

알고쓰자 · Answer

Apache와 Tomcat은 전혀 다릅니다.apache는 정적일 파일(html,css,js,image 등...)을 처리하는 웹서버이며, tomcat은 WAS(Web Application Server)로 웹서버가 처리할 수 없는 동적인 페이지를 처리하기 위한 서버 입니다.물론 Tomcat에도 웹서버가 내장되어 있어서 Tomcat 하나로도 처리가 가능하지만 Apache와 Tomcat을 분리해서 사용하는 이유는 여러가지가 있지만 그 중 하나는 부하를 분산 시킬수 있다는 겁니다. 자세한 내용은 구글링 해보시는게...ajp라는건 Apache와 Tomcat이 통신하기 위한 프로토콜 입니다.위에서 말씀드렸듯이 Apache는 정적인 파일만 처리할 수 있기 때문에 동적인 파일을 처리해야 하면 Tomcat에 요청을 던져줘야 하고 Tomcat은 요청이 완료되면 결과물을 Apache에 던져줍니다. 이렇게 서로 통신하는 과정에서 AJP를 사용하는 것이구요.만약 서비스가 Tomcat만 사용하는 것이라면 AJP를 주석처리하셔도 되지만 만약 앞에 웹서버가 있다면, AJP 를 주석처리하면 서비스가 안되는 문제가 생깁니다.

ajp 가 대체 뭘까요...

2개의 답변

#ajp 목록