中间件加固
小王安全
这个作者很懒,什么都没留下…
展开
-
tomcat加固
Tomcat服务默认启用了管理后台功能,使用该后台可直接上传 war 文件包对站点进行部署和管理。由于运维人员的疏忽,可能导致管理后台存在空口令或者弱口令的漏洞,使得黑客或者不法分子可以利用该漏洞直接上传 Webshell 脚本导致服务器沦陷。通常 Tomcat 后台管理的 URL 地址为 http://iP:8080/manager/html/黑客通过猜解到的口令登录 Tomcat 管理后台后,可以上传 Webshell 脚本导致服务器被入侵。CVE-2017-12617影响范围:Apache To原创 2020-11-18 09:44:52 · 509 阅读 · 1 评论 -
nginx加固
1. 在Nginx中禁用server_tokens指令该server_tokens指令告诉nginx的错误页面显示其当前版本。 这是不可取的,因为您不想与世界共享这些信息,以防止在您的Web服务器由特定版本中的已知漏洞造成的攻击。要禁用server_tokens指令,设定在关闭服务器块内:server {listen 192.168.0.25:80;Server_tokens off;server_name howtoinglovesnginx.com www.how原创 2020-11-18 09:43:00 · 600 阅读 · 0 评论 -
apache加固
一、账号设置以专门的用户帐号和用户组运行 Apache 服务。根据需要,为 Apache 服务创建用户及用户组。如果没有设置用户和组,则新建用户,并在 Apache 配置文件中进行指定。创建 Apache 用户组。groupadd apache创建 Apache 用户并加入 Apache 用户组。useradd apache –g apache将下面两行设置参数加入 Apache 配置文件 httpd.conf 中:User apacheGroup apache检查 httpd.con原创 2020-11-18 09:26:57 · 764 阅读 · 0 评论