tomcat安全加固手册

1、版本更新、补丁安装

最有效、最简单的安全加固方法，升级到最新版本。

注：tomcat版本与jdk版本对应关系（https://tomcat.apache.org/whichversion.html
<https://tomcat.apache.org/whichversion.html>）：



 

2、隐藏tomcat版本号


修改tomcat安装目录/lib/catalina.jar的\org\apache\catalina\util\ServerInfo.properties文件，以下3个参数修改为自定义值：

 



注：jar包可以用好压等压缩软件自动修改重新压缩。

 

3、删除webapps文件夹下的示例程序及文档



4、禁止登录

注释掉/conf/tomcat-users.xml中的用户信息：



 

5、自定义SHUTDOWN 字符串

修改conf/server.xml中shutdown值为自定义复杂字符串：

 



 

6、开启日志审核

取消日志配置注释：



 

7、禁止列出目录

修改conf/web.xml的listings为false。



 

 

• « 上一篇：8个高质量免费的电子书下载网站
• » 下一篇：为什么看halcon自带的示例代码是最好的halcon学习方式