溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章將為大家詳細講解有關怎么讓Tomcat更強壯，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。
Tomcat 服務器是一個免費的開放源代碼的Web 應用服務器，屬于輕量級應用服務器，是開發和調試JSP 程序的首選，其深受開發人員追捧，在web安全測試中經常遇到tomcat的站點，此處通過結合tomcat幾個常見配置漏洞，說說其加固建議，來打造一個更強壯的tomcat。
NO 1 不安全的http請求方法
1 漏洞描述
系統支持多種http請求方法，如圖一
圖一
2 加固方案
1) 針對此問題，修改tomcat 的web.xml文件，在web.xml文件中增加如下內容：
2) 修改后重啟下tomcat服務，web.xml修改后的具體內容如下圖一：
圖一
3) 修改后，再次查看options請求方法，提示403，具體報錯信息如圖二
圖二
NO 2 慢速dos攻擊
1 漏洞描述
慢速dos攻擊漏洞是讓服務器等待，當服務器在保持連接等待時，惡意消耗服務器資源。
2 加固建議
修改server.xml文件，connectiontimeout默認是20000ms，此處修改為5000ms，可有效緩解該問 題，（該參數是指當建立鏈接后，如果既收不到客戶端的fin也沒有數據，此連接等待20s后會被超時釋放）當在嘗試用slowhttptest進行攻擊測試時，提示如下
NO 3 目錄文件列出漏洞
1 漏洞描述
Tomcat 8.0是自動屏蔽目錄文件列出的，當web.xml中為<param-value>true</param-value>時，允許文件列出，如圖一
圖一
2 加固建議
當<param-value>false</param-value>，可避免目錄文件列出，如圖二
圖二
NO 4 敏感信息泄漏之默認管理路徑
1 漏洞描述
Tomcat存在默認的管理路徑，存在被惡意攻擊者爆破的風險。
2 加固建議
首先修改tomcat默認8080端口，修改web.xml，修改默認端口為9999，如圖一
圖一
重啟tomcat服務即可，如圖二
圖二
NO 5 敏感信息泄漏之未定義錯誤頁面
1 漏洞描述
系統報錯時，錯誤信息會泄露出部分敏感信息，進行子定義錯誤頁面，減少敏感信息泄露，如圖一
圖一
2 加固建議
修改web.xml文件，加入如下錯誤頁面提示，如圖一
圖一
在webapps/ROOT目錄下新建error.html,內容為自定義的錯誤頁面，當tomcat再次報錯時，顯示自定義的錯誤信息，如圖二
圖二
NO 6 敏感信息泄漏之版本號泄漏
1 漏洞描述
在測試系統會發現，系統報錯頁面，會泄露tomcat版本信息，如下圖一
圖一
2 加固建議
進入tomcat/lib目錄，查找catalina.jar，可以利用winrar文件打開，進\org\apache\catalina\util目錄，編輯ServerInfo.properties文件，如圖一
圖一
修改最后三行內容，此處修改為如下內容，如圖二
圖二
修改完后，保存內容，更新jar包，重啟tomcat服務，當系統在報錯時，提示信息如圖三，隱藏了Tomcat版本信息
圖三
NO 7 War 包自動部署
1 項目描述
為了增加tomcat安全性，建議關閉war包自動部署功能，防止被攻擊者上傳惡意腳本。
2 配置方案
修改conf/server.xml文件，unpackWARs、unpackWARs默認為true，此處修改為false，如圖一
圖一
最后開啟tomcat日志，可以隨時監測用戶訪問情況，當系統出現安全問題時，可方便進行溯源。修改conf下的server.xml文件，默認日志文件是放在logs下，directory ： 修改默認存儲位置，prefix ：修改日志名前綴，suffix ： 日志名后綴，pattern ： 日志需要保存的具體內容。可根據實際情況自行調整日志格式。
關于“怎么讓Tomcat更強壯”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
