Tomcat服务默认启用了管理后台功能，使用该后台可直接上传 war 文件包对站点进行部署和管理。可能导致管理后台存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用该漏洞导致服务器沦陷。 通常 Tomcat 后台管理的 8080端口 黑客通过口令登录 Tomcat 管理后台后，可以上传脚本导致 ...
分类：
其他好文 时间：
2018-11-27 20:57:18
阅读次数：
190
Tomcat多实例 复制tomcat目录 修改多实例配置文件 启动多实例 Tomcat集群 使用nginx+Tomcat反向代理集群 Tomcat安全优化和性能优化 安全优化 降权启动 telnet管理端口保护 ajp连接端口保护 禁用管理端 （1）降权启动（同nginx优化部分的监牢模式） 降权的 ...
分类：
其他好文 时间：
2018-08-26 18:33:11
阅读次数：
162
这里以启动tomcat为例 1、安装tomcat不介绍了，自己百度 2、测试能否使用，略 3、创建tomcat用户 useradd tomcat -s /sbin/nologin 创建tomcat，禁止登陆，用户目录用来存放日志 4、启动 sudo -u tomcat tomcat/bin/star ...
分类：
其他好文 时间：
2018-06-01 13:23:31
阅读次数：
477
1、tomcat安全1）删除原webapps下的ROOT下所有内容（这个是tomcat管理工具的东西，没有必要保留）2）禁用tomcat管理（默认是禁用的）3）降权启动（可以使用tomcat用户启动，需要catalina.sh修改）注意：严格遵守目录755和文件644bin、conf、lib、webapps给予root用户，有时候需要给conf目录tomcat用户权限，因为在启动时会有配置文件的创
分类：
其他好文 时间：
2018-05-30 16:12:09
阅读次数：
122
tomcat 在生产环境下安全规范 1、telnet端口的修改<Server port="8005" shutdown="SHUTDOWN"> 将8005端口修改或shutdown指令字符创做修改比如shutdown="dangji" 2、ajp连接端口的保护：<Connector port="80 ...
分类：
其他好文 时间：
2018-03-04 20:02:25
阅读次数：
163
Tomcat 是 Apache软件基金会下的一个免费、开源的WEB应用服务器，它可以运行在 Linux 和 Windows 等多个平台上，由于其性能稳定、扩展性好、免费等特点深受广大用户喜爱。目前，很多互联网应用和企业应用都部署在 Tomcat 服务器上，比如我们公司，哈。 之前我们 tomcat ...
分类：
其他好文 时间：
2017-12-10 01:37:59
阅读次数：
201
1.1.1 tomcat.安全优化. 第一:关闭端口修改,关闭端口默认8005,修改默认关闭端口防止被入侵关闭. 第二:ajp连接端口是和apache的链接端口,没用可以注释8009 第三禁用管理端,删除管理端的web程序.webapp下的所有网站内容. 第四降权执行tomcat. 第一步创建普通用 ...
分类：
其他好文 时间：
2017-11-27 15:16:55
阅读次数：
169
s 前言 随着公司内部使用Tomcat作为web应用服务器的规模越来越大，为保证Tomcat的配置安全，防止信息泄露，恶性攻击以及配置的安全规范，特制定此Tomcat安全配置规范。 定位：仅对tomcat的安全配置部分进行标准规范。 适用版本范围：tomcat 6.* Tomcat安装规范 注：所有... ...
分类：
其他好文 时间：
2017-11-27 13:32:34
阅读次数：
165
一、删除或选定无效账号 二、密码复杂度 三、启用日志记录功能 四、登录超时 五、Tomcat错误页面重定向 六、禁止Tomcat目录列表显示文件 ...
分类：
其他好文 时间：
2017-10-24 11:47:55
阅读次数：
108
