Tomcat中间件基线核查
一、身份鉴别 1.1应启用身份鉴别、 用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数 检查是否按照用户分配账号,避免账号共享,至少存在两个账号: …
一、身份鉴别 1.1应启用身份鉴别、 用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数 检查是否按照用户分配账号,避免账号共享,至少存在两个账号: …
很多时候,明明自己的服务器配置很高,可是在高并发时的性能并不好,这个时候就要考虑是不是TOMCAT服务器的性能限制了并发。 Tomcat的server.xml中连接器设置如下 1.<Connectorport="8080" 2. ...
一、新建一个 /user/local/script/cleanTomcatLog.sh脚本 #!/bin/sh # 删除logs7天前的日志 find /usr/local/tomcat9/logs/ -mtime +7 -name "*....
Tomcat简介 官网:http://tomcat.apache.org/ Tomcat服务器是一个免费的开源代码的Web应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合下使用,是开发和调试JSP程序的首选。 T ...
服务器配置(zabbix_server) 1. 安装jdk 版本需要1.7以上,我这边安装的是1.8的,可以参考我jdk安装的文章 # 上传到zabbix_server服务端。安装(jdk-8u171-linux-x64.rpm) [roo...
Tomcat服务默认启用了管理后台功能,使用该后台可直接上传 war 文件包对站点进行部署和管理。由于运维人员的疏忽,可能导致管理后台存在空口令或者弱口令的漏洞,使得黑客或者不法分子可以利用该漏洞直接上 …
一、官网下载tomcat 二、上传Linux后台解压到/usr/local/tomcat8 (目录可以自己任意创建) 三、tar zxvf ****.tar.gz解压你上传的tomcat的包 四、执行:systemctl stop fire...