Apache 2 + Tomcat 6 + Mod_jk: ¿Cómo puedo cerrar el puerto 8080?

Question

Configuraría Apache 2.2 con Mod_Jk para que todas las páginas de Tomcat 6 se canalicen a través de Apache, puerto 80. Todo funciona bien, todas las páginas se ven bien.

Mi pregunta es: ¿cómo puedo cerrar el puerto 8080 escuchado por Tomcat? Dado que en este momento todas las páginas son servidas desde el puerto 80 por Apache, el usuario final no debe acceder al puerto 8080 de Tomcat. No tengo hardware o software de servidor de seguridad en la parte delantera para bloquear el puerto 8080.

Answer 1

En Tomcats' server.xml file, se le va a querer comentar la connector que hace referencia el puerto 8080. Por lo general se vería algo así como:

<Connector port="8080" protocol="HTTP/1.1" 
      connectionTimeout="20000" 
      redirectPort="8443" /> 

Coméntelo, reinícielo y eso debería hacerlo.

<!-- <Connector port="8080" protocol="HTTP/1.1" 
       connectionTimeout="20000" 
       redirectPort="8443" /> --> 

Answer 2

No sé si puede deshabilitarlo por completo. Pero puedes vincularlo a una dirección específica. ES DECIR. 127.0.0.1, por lo que solo se puede acceder desde localhost.

Así es como:

<Connector port="8080" address="127.0.0.1" maxHttpHeaderSize="8192" 
maxThreads="15" minSpareThreads="2" maxSpareThreads="7" 
enableLookups="false" redirectPort="8443" acceptCount="100" 
connectionTimeout="20000" disableUploadTimeout="true" 
compression="on" compressionMinSize="0" 
noCompressionUserAgents="gozilla, traviata" 
compressableMimeType="text/html,text/xml" />