关于网站首页名称安全性问题 JSP 允许目录浏览

在不允许目录浏览的情况下     浏览器会先找到首页（默认为index.html  /index.jsp...）

否则出错

 

 

因此 若首页被恶意更改   网站崩溃

 

 

 

解决方法：

更改默认启动页面：$tomcat/conf/web.xml最后位置
<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
可以删除所有<welcome-file>***</welcome-file>
允许目录浏览：当欢迎页面没有找到时允许目录浏览，则需要更改$tomcat/conf/web.xml第80行listings的值为true。（tomcat5.5需要，4.1不需要）