IOException：使用 Apache 2、mod_jk 和 Tomcat 通过 AJP 读取套接字失败

Question 1

我找到了原因。问题是由 Apache 模块 mod_reqtimeout 的默认配置引起的：

<IfModule reqtimeout_module>

# mod_reqtimeout limits the time waiting on the client to prevent an
# attacker from causing a denial of service by opening many connections
# but not sending requests. This file tries to give a sensible default
# configuration, but it may be necessary to tune the timeout values to
# the actual situation. Note that it is also possible to configure
# mod_reqtimeout per virtual host.


# Wait max 20 seconds for the first byte of the request line+headers
# From then, require a minimum data rate of 500 bytes/s, but don't
# wait longer than 40 seconds in total.
# Note: Lower timeouts may make sense on non-ssl virtual hosts but can
# cause problem with ssl enabled virtual hosts: This timeout includes
# the time a browser may need to fetch the CRL for the certificate. If
# the CRL server is not reachable, it may take more than 10 seconds
# until the browser gives up.
RequestReadTimeout header=20-40,minrate=500

# Wait max 10 seconds for the first byte of the request body (if any)
# From then, require a minimum data rate of 500 bytes/s
RequestReadTimeout body=10,minrate=500

</IfModule>

我猜测 BlackBerry 客户端受到的打击更严重，因为通过 RIM BIS 基础设施发送请求主体需要更长的时间。

该值设置为 100 秒并监控客户端是否仍然受到影响。

Answer

我找到了原因。问题是由 Apache 模块 mod_reqtimeout 的默认配置引起的：

<IfModule reqtimeout_module>

# mod_reqtimeout limits the time waiting on the client to prevent an
# attacker from causing a denial of service by opening many connections
# but not sending requests. This file tries to give a sensible default
# configuration, but it may be necessary to tune the timeout values to
# the actual situation. Note that it is also possible to configure
# mod_reqtimeout per virtual host.


# Wait max 20 seconds for the first byte of the request line+headers
# From then, require a minimum data rate of 500 bytes/s, but don't
# wait longer than 40 seconds in total.
# Note: Lower timeouts may make sense on non-ssl virtual hosts but can
# cause problem with ssl enabled virtual hosts: This timeout includes
# the time a browser may need to fetch the CRL for the certificate. If
# the CRL server is not reachable, it may take more than 10 seconds
# until the browser gives up.
RequestReadTimeout header=20-40,minrate=500

# Wait max 10 seconds for the first byte of the request body (if any)
# From then, require a minimum data rate of 500 bytes/s
RequestReadTimeout body=10,minrate=500

</IfModule>

我猜测 BlackBerry 客户端受到的打击更严重，因为通过 RIM BIS 基础设施发送请求主体需要更长的时间。

该值设置为 100 秒并监控客户端是否仍然受到影响。

Question 2

看起来好像是超时了，但是您是否尝试过（或者是否可能）直接通过 Tomcat 访问 REST 服务？（而不是通过 apache/ajp）。如果您尝试过并且发现不再出现这些异常，则可能是 apache2/mod_jk 的东西。

在我以前的工作中，我发现某些版本的 mod_jk 与 apache2 配合得更好（当然，我们并没有真正对此进行严格的测试，我们只是使用了似乎在任何地方都能正常工作的版本，而不需要进行更改，因为没有必要）

Answer

看起来好像是超时了，但是您是否尝试过（或者是否可能）直接通过 Tomcat 访问 REST 服务？（而不是通过 apache/ajp）。如果您尝试过并且发现不再出现这些异常，则可能是 apache2/mod_jk 的东西。

在我以前的工作中，我发现某些版本的 mod_jk 与 apache2 配合得更好（当然，我们并没有真正对此进行严格的测试，我们只是使用了似乎在任何地方都能正常工作的版本，而不需要进行更改，因为没有必要）

IOException：使用 Apache 2、mod_jk 和 Tomcat 通过 AJP 读取套接字失败

答案1

答案2

相关内容