服务器经常被注入

 我们在给客户开发B/S架构的程序经常会遇到这样的问题，系统经常被黑。

我这里有几个办法来屏蔽tomcat为服务器的几种方法。

1、把webapps目录下所有文件删除，有很多人在安装完系统经常忘记设置tomcat服务器口令，所以

这个口令非常容易取得，然后自己上传一个应用，通过这个应用就可以控制你整台机器了，最后导致信息丢失。

2、有人通过猜测目录结构，也可以访问一些文件，通过控制这个open的文件，就可以控制整个网站。

3、控制访问文件，通过设置tomcat的filter可以禁止一些非法文件被执行，如exe文件等。