风险评估：Tomcat的安全配置，Tomcat安全基线检查加固
创始人
2025-01-07 15:08:48
0次

「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。

在这里插入图片描述

这一章节我们需要知道Tomcat基线检查的标准和加固方式。

在这里插入图片描述

Tomcat是一款免费开源的Web应用服务器，默认使用8080端口提供Web服务。

Tomcat下载安装配置教程

Tomcat安全基线

  • 1、删除默认页面
  • 2、控制台口令
  • 3、shutdown口令
  • 4、禁用静态目录列表
  • 5、开启访问日志
  • 6、禁用HTTP方法
  • 7、修改banner信息
  • 8、关闭热部署
  • 9、降低权限

1、删除默认页面

删除 tomcat安装目录\webapps\ 目录下的 docs、examples 文件夹。这两个是Tomcat提供的示例程序。

在这里插入图片描述

2、控制台口令

http://12

上一篇：【MySQL系列】记插入产生的死锁问题

下一篇：开发一个自己的chrom插件

相关内容

热门资讯

第三分钟辅助"小闲川... 第三分钟辅助"小闲川南宜宾辅助器"先前有透视开挂辅助工具(有挂猫腻)【无需打开直接搜索加薇13670...
举措开挂"微乐福建辅... 举措开挂"微乐福建辅助器"开挂(攻略)辅助平台(有挂解惑)1、下载安装好微乐福建辅助器，进入游戏主界...
关于开挂！wepoker模拟器... 关于开挂！wepoker模拟器哪个好用，阿拉游戏中心辅助工具苹果版，开挂（透视）辅助脚本（存在有挂）...
4分钟辅助"中至抚州... 4分钟辅助"中至抚州数刀辅助器"素来有开挂辅助插件(讲解有挂) 【无需打开直接搜索加薇1367043...
技法开挂"聚友联盟免... 聚友联盟免费辅助器是一款可以让一直输的玩家，快速成为一个“必胜”的ai辅助神器，有需要的用户可以加我...
原来有辅助！wpk有辅助器吗，... 较多好评“微乐万能挂官网”开挂(透视)辅助教程 了解更多开挂安装加（136704302）微信号是一款...
九分钟辅助"开心庄园... 九分钟辅助"开心庄园辅助器免费"一向有开挂辅助软件(竟然有挂)；无需打开直接搜索加薇13670430...
学习辅助"都莱大菠萝... 较多好评“微乐万能挂官网”开挂(透视)辅助教程 了解更多开挂安装加（136704302）微信号是一款...
正品辅助！wepoker模拟器... 较多好评“微乐万能挂官网”开挂(透视)辅助教程 了解更多开挂安装加（136704302）微信号是一款...
举措开挂"点点长牌辅... 举措开挂"点点长牌辅助工具教程"开挂(透视)辅助安装(今日头条)>>您好：软件加薇136704302...