story-xu的博客

安全公告编号:CNTA-2020-00042020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未公开，厂商已发布新版本完成漏洞修复。一、漏洞情况分析Tomcat是...

**Tomcat升级至7.0.96后报错：The valid characters are defined in RFC 7230 and RFC 3986问题描述：问题描述：近期安全整改，要将Tomcat7.0.11 升级至 7.0.96 版本，但是升级之后启动Tomcat发现程序无法访问，且Tomcat出现报错如下：报错如下：INFO: Error parsing HTTP re...

描述：安全整改目前已经成为安全运维工程师必备的技能之一，但是令人头疼的是，经常会应为一些整改问题，百度无数次，并且不知道标准是什么。下面就为大家总结了在近期web漏洞整改中，绿盟给出的漏洞报告及整改建议，方便大家参考与查找。问题列表及整改建议列表：...

问题描述：当Tomcat单节点大批量访问时，会出现：Too many open files 报错导致系统卡死或者进程直接关闭，从而影响业务。问题原因：进程在请求打开一个文件，实际上就是在请求句柄，但是现在进程打开的句柄已经达到了上限，已经无法打开新句柄了，所以导致系统无法在接入新的连接，或者目前连接的请求也将出现问题！处理方法：● 增加文件描述符 ulimit -n 6...

local host name unkown导致tomcat无法启动故障描述：最近在处理用户的一次故障时，意外的发现平时正常的Tomcat，无法启动，一直报错日下截图：local host name unkown原因排查：使用hostname命令查看当前主机名，发现与前期设置的主机名不一致，查询uptime，发现虚拟机近期有重启。很显然，这就是设置的hostname未永久生效导致主机...

tomcat的日志配置参考文章：https://blog.csdn.net/qq_39101581/article/details/81670867Tomcat日志总结1 Tomcat 日志信息分为两类 ：一是运行中的日志，它主要记录运行的一些信息，尤其是一些异常错误日志信息 。二是访问日志信息，它记录的访问的时间，IP ，访问的资料等相关信息。2 访问日志的配置2.1 默认 to...

Tomcat业务量大导致进程挂死（典型内存优化案例）问题描述：Tomcat在有大批量访问时，直接挂死，且报如下错误：Java HotSpot(TM) 64-Bit Server VM warning: INFO: os::commit_memory(0x0000000794500000, 576716800, 0)Java HotSpot(TM) 64-Bit Server VM wa...

问题描述：在访问Tomcat的manager页面是：报错如下：403 Access Denied You are not authorized to view this page，并且提示如下页面报错:解决办法：在xml文件标签中添加以下配置信息：<role rolename="manager"/> <role rolename="manager-gui"/>...