tomcat示例文件漏洞解决方案

漏洞名称：Apache Tomcat servlet / JSP容器默认文件

解决方案：

生产环境部署的tomcat中间件是不需要示例文件和默认文件的，一旦保留了示例文件或默认文件就会被漏扫系统扫描出各种漏洞，最典型的就是上面这种默认文件。

解决方法很简单，按照《tomcat删除自带项目手册》操作删除webapps目录下的自带项目，并修改相关配置文件即可。

经实际测试，windows服务器删除后一般不会再被扫描出tomcat漏洞，但是linux服务个别情况还会出现如上图的漏洞，此时需要手动设定一个自己的404页面。方法如下：

在webapps目录下新建一个ROOT目录（因为上面已经删掉了所以再新建一个），在ROOT目录下新建一个404.html文件，这个文件里写什么无所谓只要不出现tomcat信息即可，建议按照下面的内容使用最简单的模板即可：

<html><head><title>404</title></head><body><p>404</p></body>
</html>

然后修改tomcat/conf/web.xml文件，在最后面追加刚才的404页面，配置修改后需要重启tomcat服务，重启时建议删除不必要的临时文件，如tomcat/temp、tomcat/work下的所有文件，tomcat/logs下tomcat自带自身的日志文件。

<error-page><error-code>404</error-code><location>/404.html</location>
</error-page>

tomcat示例文件漏洞解决方案相关推荐

【通告更新】Apache Tomcat服务器文件包含漏洞安全风险通告第三次更新
近日,奇安信CERT监测到CNVD发布了漏洞公告,对应CNVD漏洞编号:CNVD-2020-10487.CVE漏洞编号:CVE-2020-1938.CNVD漏洞公告称Apache Tomcat服务器存 ...
漏洞解决方案-文件上传
漏洞解决方案-文件上传漏洞概述安全措施限制文件扩展名检查文件头格式文件内容检查随机命名文件非WEB目录存储代码参考漏洞概述非法的文件上传是黑客最常用的攻击手段之一,如果允许黑客向某 ...
Java安全-Tomcat AJP 文件包含漏洞（CVE-2020-1938）幽灵猫漏洞复现
Tomcat AJP 文件包含漏洞(CVE-2020-1938) CVE-2020-1938 又名GhostCat ApacheTomcat服务器中被发现存在文件包含漏洞,攻击者可利用该漏洞读取或包含 ...
CVE-2020-1938 Aapache Tomcat AJP文件包含漏洞复现
目录一.环境搭建 1.下载vulhub 2.启动环境二.漏洞复现 1.使用nmap扫描目标 2.运行POC验证漏洞 3.POC代码三.修复方法一.环境搭建 1.下载vulhub kali系统输 ...
Tomcat AJP 文件包含漏洞（CVE-2020-1938）
目录 1．漏洞简介 2.AJP13 协议介绍 Tomcat 主要有两大功能: 3．Tomcat 远程文件包含漏洞分析 4．漏洞复现 5.漏洞分析 6．RCE 实现的原理 1．漏洞简介 2020 年 2 ...
Fortofy扫描漏洞解决方案
Fortofy扫描漏洞解决方案: Log Forging漏洞: 数据从一个不可信赖的数据源进入应用程序. 在这种情况下,数据经由CreditCompanyController.java 的第 53行进 ...
漏洞解决方案-Http host头攻击
漏洞解决方案-Http host头攻击漏洞概述解决方案漏洞概述为了方便的获得网站域名,开发人员一般依赖于HTTP Host header.例如,在php里用_SERVER["HTTP ...
漏洞解决方案-SQL注入攻击
漏洞解决方案-SQL注入攻击前置知识修复方案代码参考前置知识 SQL注入攻击,就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令. ...
Tomcat 爆出高危漏洞及修复
今天跟大家分享Tomcat 爆出高危漏洞及修复的知识. 1 Tomcat 爆出高危漏洞及修复 1.1 漏洞背景 2020年02月20日, 360CERT 监测发现国家信息安全漏洞共享平台(CNVD) ...
asp.net2.0导出pdf文件完美解决方案【月儿原创】
asp.net2.0导出pdf文件完美解决方案作者:清清月儿主页:http://blog.csdn.net/21aspnet/ 时间:2007.5.28 PDF简介:PDF(P ...

tomcat示例文件漏洞解决方案

tomcat示例文件漏洞解决方案相关推荐

最新文章

热门文章