대부분의 웬만한 서버들은 apache(httpd) 를 이용하여 웹서버를 구축하고 있지
(단 asp 나 aspx 으로 구축된 홈피들은 iis로 구축)

그리고 jsp를 이용한다고 해서 온리 tomcat 으로 구축을 하진 않는단말야?

보통은 apache 와 tomcat 을 같이 설치하고 apache에서 연동을 하는 방식이지

자 내가 이런 이야기를 하는 이유는

네이버 ㅇㅇ 카페가 열차 예매 시스템 같은거에 매크로니 반복이니 하는걸 쓴다길래 들은 풍월로 이야기 하는거야

자 웹서버가 apache 라면 mod_evasine 나 mod_security 라는 모듈을 설치할수가 있어.
이것의 용도가 뭐냐고?

mod_evasine 는 ddos를 방어한다고 하지만 물론 완벽 방어는 못하지..
하지만 어느정도는 방어를 할수 있다는거지
그말인즉슨 무한매크로 반복이나 무한 새로고침 정도는 막을수 있다는 이야기가 된다는거지..

그리고 mod_security 같은경우는 security 의 뜻을 생각해보면 알수 있지

즉 보안 모듈이라는건데

설정을 어떻게 하느냐에 따라 뻘짓거리 한번만 잘못해도 블락을 당할수가 있는 모듈이라는거여

근데 이런걸 못막는다고 하는건

애초에 코레일에서 tomcat 단독으로 웹서버를 구축했거나
apache+tomcat 인데도 일부러 설정을 안했다는거지