Исходное сообщение
"Уязвимость в Apache Struts стала причиной утечки персональны..." Отправлено dwfe, 11-Сен-17 10:35
Извините, я действительно не уточнил, что говорил про использование стартера jsvc Если вам не сложно, прокомментируйте пожалуйста вариант с jsvc. Насколько по вашему мнению такой подход корректен? Можно ли лучшее решение найти? Я, к примеру, считаю что лучше всего использовать вариант: - A another way is to use Iptables to redirect Port 80 and 443 to user ports (>1024) * /sbin/iptables -A FORWARD -p tcp --destination-port 443 -j ACCEPT * /sbin/iptables -t nat -A PREROUTING -j REDIRECT -p tcp --destination-port 443 --to-ports 8443 * /sbin/iptables -A FORWARD -p tcp --destination-port 80 -j ACCEPT * /sbin/iptables -t nat -A PREROUTING -j REDIRECT -p tcp --destination-port 80 --to-ports 8080 /sbin/iptables-save or /etc/init.d/iptables save If you'd like "localhost:443" to also redirect to "localhost:8443", you'll need this command as well: * /sbin/iptables -t nat -A OUTPUT -p tcp -o lo -destination-port 443 -j REDIRECT --to-ports 8443 Also note that if you have existing rules defined in your chains, you will need to make sure that the rules above are not ruled-out by another rule when using -A to add the above rules. For example, if you have an existing FORWARD rule that says "-j REJECT" than adding the FORWARD rule after it will have no effect.