TOMCAT安全

大数据新鸟 2013-09-26 11:15:07

最近，服务器上总碰到一些恶作剧的人，往我的服务器上上传一些恶意文件，比如一些可以上传和下载的JSP，想问下大伙，有啥好的解决方案没！

...全文

143 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

大数据新鸟 2013-10-02

打赏
举报

回复

自己顶下，这块没人关注！？

Tomcat安全以及Tomcat调优配置安全应用安全传输安全HTTPS介绍Tomcat支持HTTPS 配置安全删除webapps目录下的所有文件，禁用tomcat管理界面；注释或删除**tomcat-users.xml**文件内的所有用户权限；更改关闭tomcat指令或禁用； tomcat的server.xml中定义了可以直接关闭 Tomcat 实例的管理端口（默认8005）。可以通过 telnet 连接上该端口之后，输入 SHUTDOWN （此为默认关闭指令）即可关闭Tomcat 实

一、目的本标准是Qunar信息系统安全技术标准的一部分，主要目的是根据信息安全管理政策要求，为我司tomcat配置提供安全标准。二、范围适用于我司所有tomcat。三、内容 3.1 版本同一应用，TOMCAT和JDK使用统一版本，生成环境TOMCAT和JDK由OPS部门或PE维护，其他人员禁止变更。当前指定的最低版本如下：

TOMCAT 中间件安全加固_tomcat 安全加固手册

配置安全 1）删除webapps目录下的所有文件，禁用tomcat管理界面； 2）注释或删除tomcat-users.xml文件内的所有用户权限； 3）禁用8005端口； tomcat的server.xml中定义了可以直接关闭 Tomcat 实例的管理端口（默认8005）。可以通过 telnet 连接上该端口之后，输入 SHUTDOWN （此为默认关闭指令）即可关闭 Tomcat 实例（注意，此时虽然实例关闭了，但是进程还是存在的）。由于默认关闭Tomcat 的端口和指令都很简单。默认端口为8005，

安全设置： 1. 删除webapps目录下的所有文件，禁用tomcat管理界面 rm -rf /usr/local/tomcat/apache-tomcat-9.0.1/webapps/* 2.注释或删除tomcat-users.xml文件内的所有用户权限： 3.隐藏版本信息，修改conf/server.xml 3.用户问题： ngin

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章