本文介绍了几个提升Tomcat服务器安全性的关键配置，包括删除默认应用、隐藏8080端口、更换默认目录、禁用自动部署以及降权启动Tomcat，以防范后台被攻击的风险。
如何预防后台被攻击？下面有几个关于Tomcat 的安全配置的小妙招！
Tomcat作为一款常用的应用服务器，是可以满足多数场景的安全需求，但是在安全要求较高的情况下，仍需要从多个方面进行配置，已防止Tomcat管理后台被攻击等风险。
1、删除用不到的自带应用
Tomcat安装完以后，在Webapps目录下面会有一些默认文件夹，
docs： Tomcat的本地说明文档，可删。
examples： 是Tomcat相关的demo示例，可删。
ROOT： 是Tomcat默认页，可删。
host-manager和manager： 用于管理及监控tomcat容器，如果使用第三方工具管理了或者根本用不到，那就直接删除吧。
2、隐藏8080端口并更换默认目录
1）打开tomcat目录/conf/server.xml 文件，找到下图位置，将端口号修改为80
扫一扫
847
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
