Tomcat信息泄露漏洞

# 1.选择无漏洞的版本,https://tomcat.apache.org/download-80.cgi
# 2.停止tomcat
cd /home/tomcat
bash shutdown.sh
cd /home/tomcat8
bash shutdown.sh
# 3.备份旧的tomcat
mkdir tomcat-old
mkdir tomcat8-old
# 4.复制旧的tomcat到tomcat-old下
cp -r /home/tomcat8/* /home/tomcat8-old/
cp -r /home/tomcat/* /home/tomcat-old/
# 5.解压新的tomcat
tar -zxvf apache-tomcat-8.5.87.tar.gz
# 6.删除原来的tomcat8和tomcat,并将新apache-tomcat-8.5.87改为原始的tomcat和tomcat8,并删除删除新webapps下的examples(示例)
rm -rf /home/tomcat8
rm -rf /home/tomcat
cp apache-tomcat-8.5.87 tomcat
mv apache-tomcat-8.5.87 tomcat8
rm -rf /home/tomcat8/webapps/examples
rm -rf /home/tomcat/webapps/examples
# 7.把旧的server.xml;/tomcat/lib;webapps交互复制到新的server.xml;/tomcat/lib;webapps  覆盖选择 y
cp -i /home/tomcat8-old/conf/server.xml /home/tomcat8/conf/server.xml
cp -i /home/tomcat8-old/lib/* /home/tomcat8-/lib/
cp -i /home/tomcat8-old/webapps /home/tomcat8/webapps
cp -i /home/tomcat-old/conf/server.xml /home/tomcat/conf/server.xml
cp -i /home/tomcat-old/lib/* /home/tomcat/lib/
cp -i /home/tomcat-old/webapps /home/tomcat/webapps
# 8.启动tomcat
cd /home/tomcat
bash shutdown.sh
cd /home/tomcat8
bash shutdown.sh
# 注意事项
```shell
修改了旧tomcat的某个文件,一定要复制或移动到新tomcat下:
mv /home/tomcat8.5.2-old/bin/catalina.sh /home/tomcat8.5.2/bin
```
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Tomcat示例页面泄露漏洞是因为Tomcat默认安装包中包含了示例页面,而这些页面可能会泄露系统信息,因此需要对其进行修复。以下是修复Tomcat示例页面泄露漏洞的步骤: 1. 删除示例应用程序:在Tomcat的webapps目录下删除示例应用程序,包括"examples"、"docs"、"manager"和"host-manager"。 ``` cd /opt/tomcat/webapps/ sudo rm -r examples docs manager host-manager ``` 2. 禁用Tomcat用户管理器和Tomcat管理器页面:在Tomcat的conf目录下找到"tomcat-users.xml"文件,注释掉其中的用户管理器和Tomcat管理器页面。 ``` cd /opt/tomcat/conf/ sudo nano tomcat-users.xml ``` 在文件中注释掉以下两行: ``` <!-- <user username="admin" password="admin" roles="manager-gui,admin-gui"/> --> ``` 3. 更改默认管理页面路径:在Tomcat的conf目录下找到"server.xml"文件,修改默认管理页面路径。 ``` cd /opt/tomcat/conf/ sudo nano server.xml ``` 在文件中找到以下代码段: ``` <Context docBase="${catalina.home}/webapps/manager" privileged="true" antiResourceLocking="false" antiJARLocking="false" > <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.0\.0\.1|::1|0:0:0:0:0:0:0:1" /> </Context> ``` 将其修改为: ``` <Context path="/tomcat-manager" docBase="${catalina.home}/webapps/manager" privileged="true" antiResourceLocking="false" antiJARLocking="false" > <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.0\.0\.1|::1|0:0:0:0:0:0:0:1" /> </Context> ``` 4. 重启Tomcat服务器:使用以下命令重启Tomcat服务器。 ``` sudo systemctl restart tomcat ``` 完成以上步骤后,Tomcat示例页面泄露漏洞就得以修复。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值