- 工信部备案号 滇ICP备05000110号-1
- 滇公安备案 滇53010302000111
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可:滇D3-20230001
- 代理域名注册服务机构:新网数码
下载安装最新的Tomcat版本,?新版本一般都修复了旧版本的问题,包括安全性问题;
修改Tomcat管理后台的账号和密码(tomcatconf omcat-user.xml)
修改tomcat运行的用户权限:
在Windows环境下,Tomcat默认以System权限运行,这个权限过大,导致一些黑客通过tomcat上传一些提权的webshell工具,可以远程创建用户,并远程访问你的服务器,所以要给tomcat降权运行。
首先新建一个用户,设置复杂的密码,并且让它不属于任何用户组,接着打开“本地安全策略”--->“本地策略”--->“用户权限分配”,找到“作为服务登录”项,把刚刚新建的用户添加进去再找到Tomcat安装目录,只为“Administrators组”和“tomcat”账户分配完全控制权限,并将其他账户权限全部删除。如果不为tomcat账户分配权限,Tomcat服务将无法启动。
然后需要以最小权限原则为Tomcat日志目录和WEB目录单独分配权限,日志目录只需要分配“读取”和“写入”权限即可。
然后需修改 C:Program FilesJavajre6 (java的安装路径)的权限,需要新加入tomcat用户权限,否则也会报错。
如果是apache+tomcat的架构,还需修改apach目录权限,apache服务也需要以tomcat用户运行,apache的目录也需要添加tomcat用户的读写执行权限,否则apache起不来。
售前咨询
售后咨询
备案咨询
二维码
TOP