Tomcat安全加固

參考： http://netexr.blog.51cto.com/2480285/1259882html 升級到最新穩定版 老生常談java 從監聽端口上加固 僅在本地監聽 若是Tomcat不須要對外提供服務，則監聽在本地迴環，前面放Nginx。若是須要對外提供訪問，好比一個Nginx掛多個Tomcat，那麼在服務器上用iptables只容許負載均衡器的IP來訪問web 關閉8009端口 如今咱們

>>阅读原文<<