Pomelo Lee workspace

Apache Tomcat AJP协议文件读取与包含漏洞的版本升级及关闭AJP功能

星期六, 2020-02-22 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE | 没有评论 2,807 views

1.阿里云提醒对应的安全风险：

Apache Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器。默认情况下，Apache Tomcat会开启AJP连接器，方便与其他Web服务器通过AJP协议进行交互。

但Apache Tomcat在AJP协议的实现上存在漏洞，导致攻击者可以通过发送恶意的AJP请求，可以读取或者包含Web应用根目录下的任意文件，如果存在文件上传功能，将可以导致任意代码执行。

漏洞利用AJP服务端口实现攻击，未开启AJP服务对外不受漏洞影响（tomcat默认将AJP服务开启并绑定至0.0.0.0）。

阿里云应急响应中心提醒 Apache Tomcat用户尽快排查AJP端口对外情况并采取安全措施阻止漏洞攻击。

影响版本

Apache Tomcat 6
 
Apache Tomcat 7 < 7.0.100
 
Apache Tomcat 8 < 8.5.51
 
Apache Tomcat 9 < 9.0.31

安全版本

Apache Tomcat 7.0.100
 
Apache Tomcat 8.5.51
 
Apache Tomcat 9.0.31

2.查看了下自己并不需要ajp的功能，最简单的方法只时间注销此项功能即可,同时也可以少监听一个端口

具体操作：

› 继续阅读

Tags: tomcat, 阿里云

不root的情况下修改手机hosts,使用电脑的fiddler代理的模式

星期三, 2020-02-19 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE | 没有评论 2,215 views

1.想测试手机版的网站，需要把对应的域名指向内部的机器地址，想和电脑版本一样去改手机的hosts文件，

查了下感觉还是很麻烦的，需要root手机，随放弃,启用fiddler代理的模式

2.电脑C:\Windows\System32\drivers\etc下的HOSTS的文件修改对应域名和ip即可

3.PC下载的话直接百度搜索Fiddler 下载即可:

在手机里的wifi里面设置代理ip和端口即可完成监听

› 继续阅读

Tags: andriod, Fiddler

nginx配置ssl后代理tomcat获取不到https

星期五, 2020-02-14 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE | 没有评论 2,900 views

1.前置使用nginx做了反向代理

2.服务有tomcat提供，在tomcat里有获取getScheme总是http而不是https，需要解决.

遇见的问题如下：

request.getScheme()  //总是 http，而不是实际的http或https  
request.isSecure()  //总是false（因为总是http）  
request.getRemoteAddr()  //总是 nginx 请求的 IP，而不是用户的IP  
request.getRequestURL()  //总是 nginx 请求的URL 而不是用户实际请求的 URL  
response.sendRedirect( 相对url )  //总是重定向到 http 上 （因为认为当前是 http 请求）

3.解决办法

› 继续阅读

Tags: ssl, tomcat

解决XML文件中的警告提示“No grammar constraints (DTD or XML Schema) referenced in the document.”

星期三, 2020-02-12 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE | 没有评论 3,651 views

在springboot项目中使用的自定义的xml文件,

但是显示警告信息“No grammar constraints (DTD or XML Schema) referenced in the document.”

解决如下：

#加上 <!DOCTYPE xml> 即可

› 继续阅读

Tags: xml

certbot配置letsencrypt遭遇Installing Python packages

星期一, 2020-02-03 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE, linux | 没有评论 2,542 views

同样的问题再次触发,害的查了半天

使用certbot来配置ssl,比较方便，遭遇下列错误

1.Creating virtual environment…
Installing Python packages…

查看了系统的python版本都已经是python3.6.8不会出现版本低的情况

根据报错提示发现是pip的问题,使用的镜像地址还是http://mirrors.cloud.aliyuncs.com

更换之http://mirrors.aliyun.com再执行搞定

vim ~/.pip/pip.conf

国内的镜像源分别如下：
清华大学：https://pypi.tuna.tsinghua.edu.cn/simple
阿里：https://mirrors.aliyun.com/pypi/simple
豆瓣：http://pypi.douban.com/simple/
中国科学技术大学： https://pypi.mirrors.ustc.edu.cn/simple
华中理工大学： http://pypi.hustunique.com/simple
山东理工大学： http://pypi.sdutlinux.org/simple

推荐使用豆瓣的源，更新的比较及时和快:

[global]
timeout = 300
#index-url=http://mirrors.aliyun.com/pypi/simple/
index-url=http://pypi.douban.com/simple/
[install]
#trusted-host=mirrors.aliyun.com
trusted-host=pypi.douban.com

同样适用于centos8版本：

使用certbot来进行Let’s Encrypt的ssl 配置

Tags: centos8, certbot, LetsEncrypt

Centos8使用yum出现无法访问的错误

星期一, 2020-02-03 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE, linux | 没有评论 12,366 views

1.服务器升级系统到centos8，发现无法使用yum update

错误为：Failed to synchronize cache for repo ‘AppStream’, ignoring this repo.

2.修复之法：

2.1:检测网络是否通畅

2.2：修改 baseurl 的地址 http://mirrors.cloud.aliyuncs.com（在另外一台机器上好用，这台怎么都ping不通）

替换成http://mirrors.aliyun.com

即可，这两个地址可以尝试下哪个好用,把/etc/yum.repos.d/下的.repo文件都替换下，主要是下面三个

/etc/yum.repos.d/CentOS-AppStream.repo
/etc/yum.repos.d/CentOS-Base.repo
/etc/yum.repos.d/CentOS-Extras.repo
› 继续阅读

Tags: centos8, yum

springboot升级到2.2.4版本freemarker出现404

星期日, 2020-01-26 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE | 没有评论 3,317 views

今天看到spring mvc 有漏洞提醒升级，就把spring boot从2.1.4版本升级到2.2.4版本

github警告 springmvc 5.0系列5.0.16以下 5.1系列5.1.13以下,5.2系列5.2.3以下,springboot 2.2.4以下都有安全漏洞

换了后没有发现编译错误，启动后试了下，发现页面都是404了，网上查了下，是FreeMarkerViewResolver的缺省配置文件

改了suffix 由原来的ftl 改成ftlh了，详情可以参见源码，现记下处理方式：

1.改原来的ftl文件扩展名ftl改成ftlh 可以解决（对于老工程不适合）

2.修改application.properties 文件

#spring
spring.freemarker.suffix=.ftl
 
更多其他配置：
spring.freemarker.cache=false
spring.freemarker.suffix=.ftl
spring.freemarker.templateLoaderPath=classpath:/templates/
spring.resources.static-locations=classpath:/static/

› 继续阅读

Tags: freemarker, spring

centos8版本快速部署nginx,mysql安装

星期二, 2020-01-21 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE, linux | 没有评论 2,351 views

0.centos8版本快速部署nginx,mysql安装

1.系统预检 查看版本

cat /etc/redhat-release

初始系统为8.0版本，执行更新后为8.1：

yum update
cat /etc/redhat-release

CentOS Linux release 8.1.1911 (Core)
› 继续阅读

Tags: centos, centos8, mysql

css中的pointer-events样式像js一样控制绑定事件

星期二, 2020-01-14 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | html5 | 没有评论 3,376 views

1.今天处理了一个页面,有个按钮做了绑定事件，发现在其他页面都可以正常触发,有个页面就死活不行,

在印象中一直以为只有js才能控制点击等事件,排查了半天，最终还是把矛头指向了css上面,最终确认是pointer-events造成.

修改后搞定,也第一次认识了此css3下的pointer-events.

影响的代码如下：

[collectList] span i {
	pointer-events: none;
}

2.在css3中pointer-events（阻止hover、active、onclick触发事件）就像js一样

它能够：

阻止用户的点击动作产生任何效果

阻止缺省鼠标指针的显示

阻止CSS里的 hover 和 active 状态的变化触发事件

阻止JavaScript点击动作触发的事件

› 继续阅读

Tags: pointer-events

springboot之使用tomcat部署脚本及环境设置

星期三, 2020-01-08 | Author: LeecloseAuthor: Lee Name: lee
Email: [email protected]
Site: https://www.pomelolee.com/
About: webgame网页,手机游戏服务端架构和开发者See Authors Posts (493) | JAVA-and-J2EE, linux | 没有评论 1,893 views

1.部署脚本deploy.sh

cp /ia/apps/java/pomelolee-1.0.0-GA.war /usr/local/webserver/apache-tomcat-9/webapps/ROOT.war

2.启动脚本start.sh

/usr/local/webserver/apache-tomcat-9/bin/startup.sh

3.关闭脚本shut.sh

/usr/local/webserver/apache-tomcat-9/bin/shutdown.sh

4.配置指定tomcat容器加载springboot的启动配置文件

在/usr/local/webserver/apache-tomcat-9/bin 文件夹下设置setenv.sh文件指定文件加载配置,toncat启动时 会自动加载此配置

其他jvm的调优配置也都直接配置到此处，方便复用;启用配置中心的部分可以参考激活设置，此处不用做说明.

CATALINA_OPTS="$CATALINA_OPTS  -Dspring.config.location=/ia/config/pomelolee/application.properties"

Tags: spring boot, tomcat