阿里云服务器免费领卷啦。

捡代码论坛-最全的游戏源码下载技术网站!

 找回密码
 立 即 注 册

QQ登录

只需一步,快速开始

搜索
关于源码区的附件失效或欺骗帖, 处理办法
查看: 2258|回复: 0

linux下tomcat安全配置

[复制链接]

4208

主题

210

回帖

12万

积分

管理员

管理员

Rank: 9Rank: 9Rank: 9

积分
126078
QQ
发表于 2016-5-25 16:51:03 | 显示全部楼层 |阅读模式
0x00 删除默认目录

安装完tomcat后,删除$CATALINA_HOME/webapps下默认的所有目录文件

  1. rm -rf /srv/apache-tomcat/webapps/*
复制代码

0x01 用户管理

如果不需要通过web部署应用,建议注释或删除tomcat-users.xml下用户权限相关配置

2016052416373714302117.jpg

0x02 隐藏tomcat版本信息

方法一

修改$CATALINA_HOME/conf/server.xml,在Connector节点添加server字段,示例如下

201605241637392245625.jpg

201605241637411365536.jpg

方法二

修改$CATALINA_HOME/lib/catalina.jar:rg/apache/catalina/util/ServerInfo.properties

默认情况下如图

201605241637426629645.jpg

201605241637448444455.jpg

用户可自定义修改server.info字段和server.number字段,示例修改如下图所示。

201605241637456906065.jpg

201605241637477579375.jpg

0x03 关闭自动部署

如果不需要自动部署,建议关闭自动部署功能。在$CATALINA_HOME/conf/server.xml中的host字段,修改unpackWARs="false" autoDeploy="false"。

201605241637481537685.jpg

0x03 自定义错误页面

修改web.xml,自定义40x、50x等容错页面,防止信息泄露。

201605241637504858695.jpg

0x05 禁止列目录(高版本默认已禁止)

修改web.xml

2016052416375139392105.jpg

0x06 AJP端口管理

AJP是为 Tomcat 与 HTTP 服务器之间通信而定制的协议,能提供较高的通信速度和效率。如果tomcat前端放的是apache的时候,会使用到AJP这个连接器。前端如果是由nginx做的反向代理的话可以不使用此连接器,因此需要注销掉该连接器。

2016052416375323093118.jpg

0x07 服务权限控制

tomcat以非root权限启动,应用部署目录权限和tomcat服务启动用户分离,比如tomcat以tomcat用户启动,而部署应用的目录设置为nobody用户750。

0x08 启用cookie的HttpOnly属性

修改$CATALINA_HOME/conf/context.xml,添加,如下图所示

2016052416375437308125.jpg

测试结果

2016052416375527932134.jpg

2016052416375763846144.jpg

配置cookie的secure属性,在web.xml中sesion-config节点配置cooker-config,此配置只允许cookie在加密方式下传输。

2016052416375941520153.jpg

测试结果

2016052416380093567163.jpg


原文地址:http://drops.wooyun.org/运维安全/15888


捡代码论坛-最全的游戏源码下载技术网站! - 论坛版权郑重声明:
1、本主题所有言论和图片纯属会员个人意见,与本论坛立场无关
2、本站所有主题由该帖子作者发表,该帖子作者与捡代码论坛-最全的游戏源码下载技术网站!享有帖子相关版权
3、捡代码论坛版权,详细了解请点击。
4、本站所有内容均由互联网收集整理、网友上传,并且以计算机技术研究交流为目的,仅供大家参考、学习,不存在任何商业目的与商业用途。
5、若您需要商业运营或用于其他商业活动,请您购买正版授权并合法使用。 我们不承担任何技术及版权问题,且不对任何资源负法律责任。
6、如无法链接失效或侵犯版权,请给我们来信:jiandaima@foxmail.com

回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立 即 注 册

本版积分规则

技术支持
在线咨询
QQ咨询
3351529868

QQ|手机版|小黑屋|捡代码论坛-专业源码分享下载 ( 陕ICP备15015195号-1|网站地图

GMT+8, 2024-3-29 08:25

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表