Linux安全加固之中間件Tomcat

之前整理了關於主機系統的加固（Linux安全加固、Windows安全加固）。（其實我還是喜歡日靶機……） 接下來想整理下和探索下中間件或者web容器的加固，以及主流數據庫的加固。 先大概說下web的一些基礎東西。 一般的web訪問順序如下 web瀏覽器->web服務器（狹義）->web容器->應用服務器->數據庫服務器 所以哪一個環節出了問題，各種攻擊姿勢就來了。 業務上一般的選擇如下： 小項目，

>>阅读原文<<