tomcat下禁用不安全的http方法

最新推荐文章于 2024-07-11 20:00:00 发布
最新推荐文章于 2024-07-11 20:00:00 发布
阅读量1w 收藏 2
点赞数

tomcat下禁用不安全的http方法

WebDAV （Web-based Distributed Authoring and Versioning）是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展（就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法），使得应用程序可以直接将文件写到 Web Server 上，并且在写文件时候可以对文件加锁，写完后对文件解锁，还可以支持对文件所做的版本控制。这个协议的出现极大地增加了 Web 作为一种创作媒体对于我们的价值。基于 WebDAV 可以实现一个功能强大的内容管理系统或者配置管理系统。 
     现在主流的WEB服务器一般都支持WebDAV，使用WebDAV的方便性，呵呵，就不用多说了吧，用过VS.NET开发ASP.NET应用的朋友就应该知道，新建/修改WEB项目，其实就是通过WebDAV+FrontPage扩展做到的，下面我就较详细的介绍一下，WebDAV在tomcat中的配置。 

  1.    
  2.   
  3. 如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序应用程序呢？  
  4.   
  5. 解决方法  
  6. 在应用程序的web.xml中添加如下的代码即可  
  7.   
  8. Xml代码    
  9.   <security-constraint>    
  10.    <web-resource-collection>    
  11.       <url-pattern>/*</url-pattern>    
  12.       <http-method>PUT</http-method>    
  13. <http-method>DELETE</http-method>    
  14. <http-method>HEAD</http-method>    
  15. <http-method>OPTIONS</http-method>    
  16. <http-method>TRACE</http-method>    
  17.    </web-resource-collection>    
  18.    <auth-constraint>    
  19.    </auth-constraint>    
  20.  </security-constraint>    
  21.  <login-config>    
  22.    <auth-method>BASIC</auth-method>    
  23.  </login-config>    
  24.   
  25.        


重新部署程序，重启tomcat即可完成 

如果用户要验证既可以将POST和GET也添加在其中，重新部署并启动tomcat即可看到效果 

以上的代码添加到某一个应用中，也可以添加到tomcat的web.xml中，区别是添加到某一个应用只对某一个应用有效如果添加到tomcat的web.xml中，则对tomcat下所有的应用有效。 

关于web.xml的详细配置见 
http://www.blogjava.net/baoyaer/articles/107428.html 
chidy
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
tomcat登录违反协议_解决 Tomcat禁用OPTIONS协议（不安全的HTTP方法）
weixin_31507527的博客
01-17 1434
最近我们平台的项目被送去扫描漏洞,在测试结果中,其中有一项漏洞是:启用了OPTIONS方法:攻击者可以发送OPTIONS方法，从系统的响应中获得系统已启用的HTTP方法列表解决方案:你可以在项目的web.xml或者tomcat服务器的web.xml上配置,不同在于,配置项目只是对本项目起作用,配置在tomcat上,是对tomcat下的所有项目均起作用;打开tomcat–>conf–>...
禁用Springboot以jar方式使用内嵌tomcat的不安全http方法
chemyoo的博客
02-01 395
禁用Springboot以jar方式使用内嵌tomcat的不安全http方法
web安全—tomcat禁用WebDAV或者禁止不需要的 HTTP 方法
09-30
现在主流的WEB服务器一般都支持WebDAV，使用WebDAV的方便性，呵呵，就不用多说了吧，用过VS.NET开发ASP.Net应用的朋友就应该 知道，新建/修改WEB项目，其实就是通过WebDAV+FrontPage扩展做到的，下面我就较详细的介绍一下
如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序
tanghongming2012的专栏
07-20 2107
简介  WebDAV （Web-based Distributed Authoring and Versioning）是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展（就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法），使得应用程序可以直接将文件写到 Web Server 上，并且在写文件时候可以对文件加锁，写完后对文件解锁
快速解决浏览器访问http或者不安全https 地址栏出现不安全或者Not secure
最新发布
ZL_1618的博客
07-11 436
在2018 年开始 google 浏览器 开始对 http 所有的网址都做出了 不安全的提示 ，如这样的话 让很多 http的网址显得很“不安全”在对外展示的时候，不禁给客户留下不好的印象解决此问题的 正规方案当然是 改成 浏览器推荐的 https ，有正规的域名，但是本方案不是本文重点，我们的重点是能够快速通过浏览器配置，屏蔽 “不安全“和 Not secure 这些看起来让人不安的因素接下来我们会分浏览器分别介绍Chrome:1、地址栏 输入 chrome://flags/
tomcat禁用非法HTTP，设置最小连接数和最大连接数，错误页面重定向等
三朝看客
07-15 2312
tomcat禁用非法HTTP方法 编辑web.xml文件中配置 org.apache.catalina.servlets.DefaultServlet的 <init-param> <param-name>readonly</param-name> <param-value>true</param-value> </init-...
tomcat 禁用不安全的http请求方式
happyqwz的专栏
01-03 1万+
1：我的配置 web.xml(url下禁用的请求方式) [xml] view plain copy security-constraint>           web-resource-collection>               Your_Web_Project_Name                url-pattern>/
禁用WebDAV-Tomcat（检测到目标URL启用了不安全的HTTP方法）
zjxeastchi的博客
09-19 3878
禁用WebDAV-Tomcat0.问题说明1）HTTP方法说明2）绿盟扫描说明1. Tomcat版本说明2. 修复方案——修改tomcat的web.xml文件1）encoding改为UTF-81）web-app标签属性修改3）添加方法拦截代码3）添加/修改readonly属性4）保存文件，重启tomcat3.Postman验证1）使用GET请求访问首页2）使用Options方法访问首页3）head...
tomcat禁用RC4的方法
12-14
禁用RC4（SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】） 编缉$CATALINA_HOEM/conf/server.xml配置文件，找到https端口配置处，修改如下： 复制代码 ...
HOWTO：在 Tomcat 中禁用 HTTP 方法
allway2的博客
07-21 1830
在安全相关扫描中出现的一个常见项目是网站或Web应用程序中允许的HTTP方法。对于我们这些使用ApacheTomcat而不是像Apache或IIS这样的前端Web服务器来运行我们的网站的人来说，很好地理解安全约束是如何工作的将是至关重要的。安全约束虽然不如ApacheWeb服务器中的那些完整，但却是保护Web应用程序的一种非常有用的方法。本HOWTO专注于在指定的URI上禁用HTTP方法，但您可以在安全约束方面做更多事情，未来的文章将介绍这些内容。...
REST 测试工具（HTTP PUT DELETE方法支持）
10-24
HTA文件，只能在WINDOWS下运行。支持任意HTTP头信息， 可以选择查看HTTP返回的头信息。 POST请求会自动加上Content-Type:application/x-www-form-urlencoded 用MDB保存提交数据功能，非常适合HTTP调试。
SSL/TLS 检测工具以及 tomcat 正向加密配置例子
01-12
本资源包含一个 openssl 工具安装包 Win32OpenSSL-1_1_0c.exe，一个 tomcat 进行配置 ssl 证书、完全 TLS v1.2、完全正向加密的 server.xml、startup.bat 配置文件。关于tomcat 进行配置 ssl 证书、完全 TLS v1.2、完全正向加密的具体步骤可以参考博客《为通过 ATS 检测 Tomcat 完全 TLS v1.2、完全正向加密及其结果检验》，地址：http://blog.csdn.net/defonds/article/details/54346343。
禁止tomcat不安全的HTTP请求方法并屏蔽tomcat默认的报错信息
06-03 4401
Tomcat版本 8.0.15 1、禁止tomcat不安全的HTTP请求方法 在 ./conf/web.xml 中 第一步：将<web-app>协议替换为：【此处协议有可能不需要替换】 <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:web="http://java.sun.com/xml/ns/j2ee" x.
Tomcat禁用不安全的HTTP方法经历
shen3422的博客
09-21 3570
主要是在tomcat的web.xml或者项目的web.xml中配置以下参数 &lt;security-constraint&gt; &lt;web-resource-collection&gt; &lt;web-resource-name&gt;fortune&lt;/web-resource-name&gt; &lt;url-pattern&gt;/*&lt;/url-pattern&gt; ...
如何禁止不必要的 HTTP 方法，如DELETE，PUT，OPTIONS等协议访问应用程序
热门推荐
ＢabyＦace゛‐尐蔡。的博客
02-01 1万+
一、修改应用程序的server.xml文件的协议为HTTPS,       disableUploadTimeout="true" enableLookups="false" maxThreads="25"      keystoreFile="d:\tomcat.keystore" keystorePass="111111"     protocol="org.apache.coyote
如何禁止DELETE，PUT，OPTIONS等协议访问应用程序/tomcat下禁用不安全的http方法
lionzl的专栏
09-14 3743
WEB服务器启用了OPTIONS方法/如何禁止DELETE，PUT，OPTIONS等协议访问应用程序/tomcat下禁用不安全的http方法 2017-03-06 13:39 1135人阅读 评论(0) 收藏 举报  分类： 服务器（3）  [轻微]WEB服务器启用了OPTIONS方法/如何禁止DELETE，PUT，OPTIONS等协议访问应用程序/to
处理请求方式过滤器（put、delete）
qq_52263468的博客
08-09 303
在web.xml中配置完过滤器后，还需要在配置一个隐藏域来声明这是一个put请求，这个隐藏域的name必须叫_method ，他的value是你需要的请求方式的名称。
Tomcat性能调优方案
cy88888的专栏
12-14 289
一、操作系统调优 对于操作系统优化来说，是尽可能的增大可使用的内存容量、提高CPU的频率，保证文件系统的读写速率等。经过压力测试验证，在并发连接很多的情况下，CPU的处理能力越强，系统运行速度越快。。 【适用场景】 任何项目。 二、Java虚拟机调优 应该选择SUN的JVM，在满足项目需要的前提下，尽量选用版本较高的JVM，一般来说高版本产品在速度和效率上比低版本会有改进。 JDK1.4
tomcat修改web.xml配置禁用options方法
06-07
要禁用 Tomcat 中的 OPTIONS 方法，可以通过修改 web.xml 文件来实现。具体方法是在 web.xml 文件中添加一个名为 "default" 的 servlet，并将其映射到 "/*" 路径。然后，将 "default" servlet 的 "enableLookups" 属性设置为 false，即可禁用 OPTIONS 方法。 以下是一个示例 web.xml 文件的配置： ```xml <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <servlet> <servlet-name>default</servlet-name> <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class> <init-param> <param-name>listings</param-name> <param-value>false</param-value> </init-param> <init-param> <param-name>enableLookups</param-name> <param-value>false</param-value> </init-param> <load-on-startup>1</load-on-startup> </servlet> <servlet-mapping> <servlet-name>default</servlet-name> <url-pattern>/*</url-pattern> </servlet-mapping> </web-app> ``` 在上面的配置中，将 "default" servlet 的 "enableLookups" 属性设置为 false，以禁用 Tomcat 中的 LOOKUP 和 OPTIONS 方法。注意，这种方法会禁用所有的 LOOKUP 和 OPTIONS 方法，包括可能被应用程序使用的那些。如果应用程序需要使用这些方法，应该使用其他方法来限制它们的使用，例如使用过滤器或拦截器。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值