Tomcat安全設置規範

1、版本安全 定期升級到最新穩定版，但不建議進行跨版本升級。   2、服務降權 不使用root用戶啓動tomcat，使用用普通用戶啓動Tomcat。   3、telnet服務端口保護 更改tomcat管理端口8005爲不易猜測端口，但要求端口配置在8000~8999之間，並更改shutdown執行的命令，shutdown命令可通過telnet遠程對服務進行關閉，有一定的風險。   修改文件： /c

>>阅读原文<<