tomcat安全优化

ddlddx0000

　　开启用户登录失败锁定
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值:
　　加固建议: 
　　检查项: 限制远程管理IP
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值:
　　加固建议: 增加
　　检查项: 禁止显示异常调试信息
　　路径: /opt/java/tomcat/conf/web.xml
　　当前值:
　　加固建议: 在当前web.xml里面的web-app添加子节点：java.lang.Throwable/error.jsp，在webapps目录下创建error.jsp，定义自定义错误信息
　　检查项: 开启安全周期生命监听器
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值:
　　加固建议: 取消 注释
　　检查项: 关闭shutdown端口
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值: port=8005
　　加固建议: 将port值置为-1
　　检查项: 禁止自动部署
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值: Host:autoDeploy=true
　　加固建议: 将autoDeploy="false"
　　检查项: 设置http大小
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值: maxHttpHeaderSize
　　加固建议: 对检测出的Connector增加属性：maxHttpHeaderSize="8192"
　　检查项: 监听端口业务协议配置检测
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值: 31035
　　加固建议: 为该监听端口配置scheme="http"或"https"属性
　　检查项: 使用UserDatabaseRealm检测
　　路径: /opt/java/tomcat/conf/server.xml
　　当前值: org.apache.catalina.realm.UserDatabaseRealm
　　加固建议: 建议关闭UserDatabaseRealm使用
　　更多安全优化见链接地址 https://www.jianshu.com/p/dd41a44adac3?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation
　　作者：一条特立独行的贪吃蛇
　　链接：https://www.jianshu.com/p/2bd59d9a711d
　　來源：简书
　　著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。