怎么讓Tomcat更強壯

這篇文章將為大家詳細講解有關怎么讓Tomcat更強壯，小編覺得挺實用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

         Tomcat 服務器是一個免費的開放源代碼的Web 應用服務器，屬于輕量級應用服務器，是開發和調試JSP 程序的首選，其深受開發人員追捧，在web安全測試中經常遇到tomcat的站點，此處通過結合tomcat幾個常見配置漏洞，說說其加固建議，來打造一個更強壯的tomcat。    

NO 1 不安全的http請求方法

1  漏洞描述 

系統支持多種http請求方法，如圖一

圖一

2  加固方案

1)       針對此問題，修改tomcat 的web.xml文件，在web.xml文件中增加如下內容：

2)       修改后重啟下tomcat服務，web.xml修改后的具體內容如下圖一：

圖一

3)       修改后，再次查看options請求方法，提示403，具體報錯信息如圖二

圖二

NO 2 慢速dos攻擊

  1  漏洞描述 

          慢速dos攻擊漏洞是讓服務器等待，當服務器在保持連接等待時，惡意消耗服務器資源。

  2  加固建議

         修改server.xml文件，connectiontimeout默認是20000ms，此處修改為5000ms，可有效緩解該問 題，（該參數是指當建立鏈接后，如果既收不到客戶端的fin也沒有數據，此連接等待20s后會被超時釋放）當在嘗試用slowhttptest進行攻擊測試時，提示如下

 NO 3 目錄文件列出漏洞

1  漏洞描述 

Tomcat 8.0是自動屏蔽目錄文件列出的，當web.xml中為<param-value>true</param-value>時，允許文件列出，如圖一

                                                                                         圖一    

2  加固建議

當<param-value>false</param-value>，可避免目錄文件列出，如圖二

圖二

NO 4 敏感信息泄漏之默認管理路徑

1  漏洞描述 

                 Tomcat存在默認的管理路徑，存在被惡意攻擊者爆破的風險。

2  加固建議

                 首先修改tomcat默認8080端口，修改web.xml，修改默認端口為9999，如圖一

圖一

                     重啟tomcat服務即可，如圖二

圖二

NO 5 敏感信息泄漏之未定義錯誤頁面    

1  漏洞描述

系統報錯時，錯誤信息會泄露出部分敏感信息，進行子定義錯誤頁面，減少敏感信息泄露，如圖一

圖一

2  加固建議  

修改web.xml文件，加入如下錯誤頁面提示，如圖一

圖一

在webapps/ROOT目錄下新建error.html,內容為自定義的錯誤頁面，當tomcat再次報錯時，顯示自定義的錯誤信息，如圖二

                                                                                   圖二

NO 6 敏感信息泄漏之版本號泄漏

1  漏洞描述

在測試系統會發現，系統報錯頁面，會泄露tomcat版本信息，如下圖一

圖一

2  加固建議

進入tomcat/lib目錄，查找catalina.jar，可以利用winrar文件打開，進\org\apache\catalina\util目錄，編輯ServerInfo.properties文件，如圖一

圖一

修改最后三行內容，此處修改為如下內容，如圖二

圖二

修改完后，保存內容，更新jar包，重啟tomcat服務，當系統在報錯時，提示信息如圖三，隱藏了Tomcat版本信息

圖三

NO 7 War 包自動部署

1  項目描述

為了增加tomcat安全性，建議關閉war包自動部署功能，防止被攻擊者上傳惡意腳本。

2  配置方案

修改conf/server.xml文件，unpackWARs、unpackWARs默認為true，此處修改為false，如圖一

                                                                       圖一        

             最后開啟tomcat日志，可以隨時監測用戶訪問情況，當系統出現安全問題時，可方便進行溯源。修改conf下的server.xml文件，默認日志文件是放在logs下，directory ：  修改默認存儲位置，prefix  ：修改日志名前綴，suffix ： 日志名后綴，pattern  ： 日志需要保存的具體內容。可根據實際情況自行調整日志格式。

關于“怎么讓Tomcat更強壯”這篇文章就分享到這里了，希望以上內容可以對大家有一定的幫助，使各位可以學到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。