Tomcat7中间件安全加固措施

检查项: 开启用户登录失败锁定

路径: ../tomcat-7.0.59/conf/server.xml

当前值:<Realm className="org.apache.catalina.realm.LockOutRealm">

加固建议: <Realm className="org.apache.catalina.realm.LockOutRealm" failureCount="3" lockOutTime="600" cacheSize="1000" cacheRemovalWarningTime="3600">

检查项: 开启安全周期生命监听器

路径: ../tomcat-7.0.59/conf/server.xml

当前值:注释

加固建议: 取消 <Listener className="org.apache.catalina.security.SecurityListener" /> 注释

检查项: 禁止自动部署

路径: ../tomcat-7.0.59/conf/server.xml

当前值: Host:autoDeploy=true

加固建议: 将autoDeploy="false"

检查项: 设置http大小

路径: ../tomcat-7.0.59/conf/server.xml

当前值: 无maxHttpHeaderSize属性

加固建议: 对检测出的Connector增加属性：maxHttpHeaderSize="8192"

检查项: 监听端口业务协议配置检测

路径: ../tomcat-7.0.59/conf/server.xml

当前值: 8881，无scheme属性

加固建议: 为该监听端口配置scheme="http"或"https"属性

检查项: 监听端口业务协议配置检测

路径: ../tomcat-7.0.59/conf/server.xml

当前值: 8011，无scheme属性

加固建议: 为该监听端口配置scheme="http"或"HTTPS"属性

检查项: 使用UserdatabaseRealm检测

路径: ../tomcat-7.0.59/conf/server.xml

当前值: org.apache.catalina.realm.UserDatabaseRealm

加固建议: 建议关闭UserDatabaseRealm使用

此处内容已经被作者隐藏，请输入验证码查看内容

验证码：

请关注本站微信公众号，回复“验证码”，获取验证码。在微信里搜索“左手Excel右手VBA”或者“URItker”或者微信扫描右侧二维码都可以关注本站微信公众号。