Apache 9 安全基线核查与加固

1、删除无关的文件和目录

删除安装时提供示例应用程序、文档和目录等其他产品不会用到的资源，达到深度防御。

扫描：

$ ls -l $CATALINA_HOME/webapps/examples \
 $CATALINA_HOME/webapps/docs \
 $CATALINA_HOME/webapps/ROOT \
 $CATALINA_HOME/webapps/host-manager \
 $CATALINA_HOME/webapps/manager

加固：

$ rm -rf $CATALINA_HOME/webapps/docs \
 $CATALINA_HOME/webapps/examples \
 $CATALINA_HOME/webapps/ROOT

当 Manager and HOST-Manager 功能用不上时，也可删除。

加固：

$ rm –rf $CATALINA_HOME/webapps/host-manager \
 $CATALINA_HOME/webapps/manager \

安装方式不同，默认无关资源也不同，需要加固和扫描的加固项也存在差异

2、禁用未使用的Connectors

安装TOMCAT时，为了方便使用，会默认安装一些常用应用，关闭不使用的插件，只留下使用的Connector

扫描：

grep “Connector” $CATALINA_HOME/conf/server.xml