【主机漏洞扫描常见修复方案】：Tomcat安全（机房对外Web服务扫描）
文章目录
- 引言
- I SSL/TLS Not Implemented
- Tomcat 服务器 SSL 证书安装部署（JKS 格式）
- Tomcat 服务器 SSL 证书安装部署（PFX 格式）
- HTTP 自动跳转 HTTPS 的安全配置（可选）
- 修复SSL证书版本低
- II 主机漏洞扫描常见修复方案
- Apache JServ protocol service
- Slow HTTP DEnial of Service Attack
- III 文件相关
- Apache Tomcat sample files
- 删除冗余文件
- 对日志文件进行轮转（切割）
- IV 生产环境关闭SQL打印控制台
- mybatis-plus相关配置
引言
1、 关闭不需要的Web服务；
2、 升级Web应用组件，防止旧版本漏洞被利用；
3、 升级JS、VUE等开源组件，防止旧版本漏洞被利用；
4、 根据扫描结果做出修补漏洞；
5、 做好API接口鉴权及权限分离措施；
6、 检查接口的逻辑信息提权和数据提权；
7、 WEB服务登录的账号和密码做好弱口令防护，登录失败达到一定次数锁定IP一段时间，使用16位以上大小写字母、数字、符号组成的强密码；
I SSL/TLS Not Implemented
解决方案：配置Tomcat的server.xml文件以启用SSL并指向证书。
Tomcat 服务器 SSL 证书安装部署（JKS 格式）
-
步骤通常如下：
-
获取SSL证书。
-
将证书转换为Tomcat支持的格式（如.keystore