Tomcat服務安全加固

Tomcat服務安全加固     本頁目錄 安全加固方案 Tomcat服務默認啓用了管理後臺功能，使用該後臺可直接上傳 war 文件包對站點進行部署和管理。由於運維人員的疏忽，可能導致管理後臺存在空口令或者弱口令的漏洞，使得黑客或者不法分子可以利用該漏洞直接上傳 Webshell 腳本導致服務器淪陷。 通常 Tomcat 後臺管理的 URL 地址爲 http://iP:8080/manager/h

>>阅读原文<<