AJP, ovvero Apache JServ Protocol, è un protocollo di connettore usato da Apache Tomcat per passare le richieste da Apache HTTP Server a un server applicativo Java backend. È progettato per distribuzioni in reti fidate, non per l'esposizione diretta a Internet pubblico. Poiché AJP si colloca tra un proxy front-end e Tomcat, può trasportare dettagli della richiesta come percorsi, intestazioni e informazioni del client in modo efficiente per la comunicazione locale da server a server.
AJP è importante perché la sicurezza dipende dal fatto che il proxy e il server applicativo concordino sul significato di una richiesta. Se AJP è esposto in modo troppo ampio, configurato in modo errato o gestito in modo incoerente, gli aggressori possono aggirare i controlli, provocare condizioni di denial-of-service o influenzare il modo in cui le richieste vengono instradate e interpretate. In genere i difensori riducono il rischio mantenendo AJP solo su reti interne, disabilitandolo quando non è in uso e testando insieme il comportamento del proxy e del connettore, così che le regole di accesso e l'analisi rimangano allineate.