Смягчение CVE-2020-1938

• Действующая система: сервер Ubuntu 18.04.4 LTS
• Версия Apache: 2.4.29-1ubuntu4.12
• Tomcat Apache: 8.5.39-1ubuntu1~18.04.3
• Модификация Apache JK: 1:1.2.43-1

В первую очередь, я считал многих технический документ из Debian/Ubuntu и Redhat в теории, если брандмауэр, включают и не освобождают порт 8009, уязвимость смягчена.

Но поскольку мы используем AJP, мы предпочитаем, включают смягчение через пароль также.

Я тестирую смягчение в Windows Server с той же версией апача, кота и mod_jk и работ, но когда я тестирую ту же конфигурацию в Сервере Ubuntu, коммуникации между апачем и канавкой кота, AJP не происходят.

Какова могла быть моя ошибка?

Трассировка ошибки в Ультрасовременном JK - это:

[Tue Mar 03 16:11:18.102 2020] [28055:139750426003200] [info] jk_open_socket::jk_connect.c (817): connect to ::1:8009 failed (errno=111)
[Tue Mar 03 16:11:18.102 2020] [28055:139750426003200] [info] ajp_connect_to_endpoint::jk_ajp_common.c (1068): (ajp13_worker) Failed opening socket to (::1:8009) (errno=111)
[Tue Mar 03 16:11:18.102 2020] [28055:139750426003200] [error] ajp_send_request::jk_ajp_common.c (1728): (ajp13_worker) connecting to backend failed. Tomcat is probably not started or is listening on the wrong port (errno=111)
[Tue Mar 03 16:11:18.102 2020] [28055:139750426003200] [info] ajp_service::jk_ajp_common.c (2778): (ajp13_worker) sending request to tomcat failed (recoverable), because of error during request sending (attempt=1)
[Tue Mar 03 16:11:18.202 2020] [28055:139750426003200] [info] jk_open_socket::jk_connect.c (817): connect to ::1:8009 failed (errno=111)
[Tue Mar 03 16:11:18.202 2020] [28055:139750426003200] [info] ajp_connect_to_endpoint::jk_ajp_common.c (1068): (ajp13_worker) Failed opening socket to (::1:8009) (errno=111)
[Tue Mar 03 16:11:18.202 2020] [28055:139750426003200] [error] ajp_send_request::jk_ajp_common.c (1728): (ajp13_worker) connecting to backend failed. Tomcat is probably not started or is listening on the wrong port (errno=111)
[Tue Mar 03 16:11:18.202 2020] [28055:139750426003200] [info] ajp_service::jk_ajp_common.c (2778): (ajp13_worker) sending request to tomcat failed (recoverable), because of error during request sending (attempt=2)
[Tue Mar 03 16:11:18.202 2020] [28055:139750426003200] [error] ajp_service::jk_ajp_common.c (2799): (ajp13_worker) connecting to tomcat failed (rc=-3, errors=3, client_errors=0).
[Tue Mar 03 16:11:18.203 2020] [28055:139750426003200] [info] jk_handler::mod_jk.c (2995): Service error=-3 for worker=ajp13_worker

Документ для смягчения вводит описание ссылки здесь

Резюме о задаче:

Измените server.xml

<Connector port="8009" 
        protocol="AJP/1.3" 
        redirectPort="8443"
        requiredSecret="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" />

Workers.properties

workers.tomcat_home=/usr/share/tomcat8

workers.java_home=/usr/lib/jvm/default-java

ps=/

worker.list=ajp13_worker

worker.ajp13_worker.port=8009
worker.ajp13_worker.host=localhost
worker.ajp13_worker.type=ajp13
#worker.ajp13_worker.secret=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

worker.ajp13_worker.lbfactor=1

worker.loadbalancer.type=lb
worker.loadbalancer.balance_workers=ajp13_worker
#worker.loadbalancer.secret=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

# configure jk-status
#worker.list=jk-status
#worker.jk-status.type=status
#worker.jk-status.read_only=true
# configure jk-manager
#worker.list=jk-manager
#worker.jk-manager.type=status

Я благодарю Вас за любую справку, которую можно дать мне на предмете.