| 服务 | Tomcat AJP13 / Google Cast castv2 |
|---|---|
| 协议 | TCP（AJP 8009；castv2 亦 8009） |
| 用途 | 反向代理-容器集成 / 投屏流传输 |
| 安全等级 | AJP 必须仅本机或受信前端；cast 设备内网 |
AJP 由 Ghostcat 漏洞（CVE-2020-1938）闻名：8009 暴露即可读取 Web 目录甚至 RCE。Tomcat 9.0.31+ 建议注释掉 AJP 默认配置。
检查 AJP 配置
检查 AJP 配置
grep -A3 'AJP' /etc/tomcat/server.xml
ss -lntp | grep 8009
# 加固: address="127.0.0.1" + secret 或删除 ConnectorGhostcat 影响版本极广；内网扫描仍常发现裸奔 8009。