淺談1099端口

一、1099端口是什麼

1099端口是Java RMI（Remote Method Invocation）的默認端口。Java RMI是Java語言實現的遠程過程調用（RPC）框架。它可以使Java程序之間直接通信，也可以與使用其他編程語言編寫的應用程序交互。

Java RMI允許Java程序通過網絡調用遠程對象的方法，就像調用本地對象的方法一樣。通過RMI，Java程序員可以很容易地開發和使用遠程對象。

二、1099端口的作用

1099端口是RMI registry服務的默認監聽端口。RMI registry是Java RMI提供的服務之一，它是一個守護進程，提供了類似命名服務的功能。

當Java程序向RMI registry註冊服務時，它會將服務名稱和服務對象的引用註冊到RMI registry中。其他Java程序可以通過服務名稱到RMI registry中查找並獲取服務對象的引用，可以通過這個引用調用遠程服務的方法。

三、1099端口的安全性問題

由於RMI registry服務默認使用1099端口，因此很容易成為黑客的攻擊目標。黑客可以使用掃描工具，掃描網絡中的1099端口，獲取RMI registry服務中註冊的服務，進而獲取服務的敏感信息。例如，如果服務註冊了數據庫連接對象，那麼黑客可以通過這個連接對象執行惡意SQL語句。

為了保證RMI服務的安全性，可以採取以下措施：

1、重新綁定端口號： 可以通過修改RMI服務的綁定端口號，使其不再使用默認的1099端口。例如，可以通過以下代碼將RMI服務綁定到8888端口：

LocateRegistry.createRegistry(8888);

2、使用安全套接字： 可以為RMI registry服務和被調用的RMI服務，使用SSL安全套接字進行加密通信，防止黑客竊取交換的數據。例如，可以創建以下SSLServerSocketFactory對象：

SSLContext ctx = SSLContext.getInstance("SSL");
ctx.init(null, new TrustManager[]{new X509TrustManager() {
    public void checkClientTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {}
    public void checkServerTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {}
    public X509Certificate[] getAcceptedIssuers() { return null; }
}}, null);
SSLServerSocketFactory factory = ctx.getServerSocketFactory();

然後將此對象傳遞給RMI registry服務和被調用的RMI服務：

Registry registry = LocateRegistry.createRegistry(port, factory, factory);
UnicastRemoteObject.exportObject(service, port, factory, factory);

四、1099端口的使用示例

下面是一個簡單的RMI服務端和客戶端的示例：

RMI服務端：

public interface HelloService extends Remote {
    String sayHello(String name) throws RemoteException;
}

public class HelloServiceImpl extends UnicastRemoteObject implements HelloService {
    public HelloServiceImpl() throws RemoteException {
        super();
    }
    public String sayHello(String name) throws RemoteException {
        return "Hello, " + name + "!";
    }
}

public class HelloServer {
    public static void main(String[] args) throws Exception {
        int port = 8888;
        LocateRegistry.createRegistry(port);
        HelloService service = new HelloServiceImpl();
        Naming.rebind("rmi://localhost:" + port + "/HelloService", service);
    }
}

RMI客戶端：

public class HelloClient {
    public static void main(String[] args) throws Exception {
        String url = "rmi://localhost:8888/HelloService";
        HelloService service = (HelloService)Naming.lookup(url);
        String result = service.sayHello("World");
        System.out.println(result);
    }
}