Tomat 8005端口安全问题

最新推荐文章于 2023-11-19 18:57:03 发布
最新推荐文章于 2023-11-19 18:57:03 发布
阅读量1.3k 收藏
点赞数
分类专栏： 网络安全 文章标签： Tomat 中间件

Tomcat的配置文件server.xml中有这么一行:<Server port="8005" shutdown="SHUTDOWN">

看着不起眼，搞不好就是个安全隐患(在没有防火墙的前提下)

它的作用是:任何一个人telnet这个Tomcat服务器的8005端口,然后输入"SHUTDOWN"(区分大小写),然后回车,Tomcat就立即被关闭了

整改方法

从安全角度讲,可以把shutdown的值换成一个不容易猜测到的字符串（按照强密码策略）,或者把port的值直接改成-1

SifzX
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于Tomcat的AJP端口禁用.docx
04-08
安全加固Tomca漏洞，禁用AJP接口。
【Tomcat】浅聊Tomcat服务的8005端口
cnskylee的博客
04-07 4119
Apache Tomcat 是一款轻量级的WEB应用服务器，对于初学者来说，很容易学习和上手。Apache Tomcat 服务成功启动后，会开启两个默认端口，一个是用于http请求的8080端口，这个端口大家应该都非常熟悉了，可以该端口访问到部署在Tomcat服务器上的WEB应用。不过，另外一个默认端口，估计很多大家就可能并没怎么去关注过，这个端口就是8005。 下面我们就以官方最新发布的apache-tomcat-8.5.78版本为例，来看看服务启动后的端口。 # s...
Tomcat 8005/tcp端口安全配置
kang50055的博客
05-11 1527
#在conf/server.xml有以下内容 <Server port="8005" shutdown="SHUTDOWN"> 8005是Tomcat的管理端口，默认监听在127.0.0.1上。无需验证就可发送SHUTDOWN（大小写敏感）这个字符串，Tomcat接收到后就会关闭此Server。 此管理功能建议禁用，可将SHUTDOWN改为一串猜不出的字符串实现 或者port修改成 0，会使用随机端口，如：36913 port设为-1等无效端口，将关闭此功能 此行不能被注释，否则无法.
Tomcat8005、8009、8080三个端口的含义是什么？
Small_Casee的博客
05-18 3177
当Tomcat服务器需要关闭时，可以通过向该端口发送SHUTDOWN命令来关闭服务器。默认情况下，此端口只能在本地访问，因此只有在与Tomcat服务器在同一台机器上时，才能使用SHUTDOWN命令来关闭Tomcat服务器。如果您希望使用Apache服务器来处理动态请求，可以使用该端口将Tomcat服务器与Apache服务器集成。8080：该端口是Tomcat服务器默认的HTTP连接端口。需要注意的是，8005、8009和8080这三个端口都可以在Tomcat服务器配置文件中进行修改，以便满足特定的需求。
详解tomcat配置文件server.xml
hjji12的博客
09-23 1572
对 tomcat配置文件server.xml 理解
tomcat 安全规范(tomcat安全加固和规范)
09-29
- **更改管理端口**：默认的8005端口用于管理员关闭服务，应更改为8000至8999之间的非标准端口。 - **调整AJP端口**：默认的8009端口也应更换为不易冲突且大于1024的端口。 - **监听地址限制**：如果Tomcat只在内网...
IIS和tomcat 公用80端口
09-28
本文将深入探讨如何配置IIS和Tomcat以实现共享80端口，并解决由此产生的问题。 首先，我们需要理解为什么80端口如此重要。80端口是HTTP协议的标准端口，用于未经加密的Web通信。当用户在浏览器中输入URL而不指定...
Linux系统下Tomcat使用80端口的方法
09-14
因此，通常采用端口转发的方式来解决这个问题。 端口转发的基本思路是：当用户访问80端口时，通过iptables规则将流量重定向到Tomcat实际监听的8080端口。具体步骤如下： 1. **开启iptables服务**：确保iptables...
Tomcat服务器 安全设置第1/3页
09-30
确保运行Tomcat的Java版本是最新的，并且没有已知的安全问题。定期更新JDK，避免使用已过时的Java版本。 **10. 定期备份** 定期备份服务器数据和配置，以便在发生安全事件时能迅速恢复。备份应当存储在安全的地方...
telnet命令关闭tomcat
huangbaokang的博客
07-05 919
在命令行键入：telnet ip port 后，然后键入大写的SHUTDOWN。其中port默认为8005 server.xml默认有下面一行： <Server port="8005" shutdown="SHUTDOWN"/>这样允许任何人只要telnet到服务器的8005端口，输入"SHUTDOWN"，然后回车，服务器立即就被关掉了。 从安全的角度上考虑，我们需要把这个shutdo...
Tomcat配置文件的的三个端口如何修改--端口占用情况
weixin_51930617的博客
04-23 3442
在修改server.xml端口的时候，我们常常改了端口，但还是会出现端口占用的情况，这是为什么呢？因为server.xml中有三个端口port配置，分别是： 1、 2、 3、
tomcat端口介绍以及配置启用https
oyc的博客
01-28 5404
一、tomcat 默认端口 &lt;Server port="8005" shutdown="SHUTDOWN"&gt; 远程停服务端口 &lt;Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" URIEncoding="UTF
Tomcat端口配置（详细）
逆境清醒的博客
05-21 4万+
发生端口冲突时，一般都是tomcat的8080端口，但tomcat除8080端口外，还会占用8005，8009和8443端口。8080端口，Tomcat默认端口，如果端口被占用，tomcat启动时就会崩溃。8005端口，这个端口负责监听关闭tomcat的请求。8009端口，负责和其他的HTTP服务器建立连接。。8443端口是tomcat打开SSL的文本服务的默认端口，配置端口最大连接数，配置多个端口号或多个应用，计算机常用端口...............
idea中，启动Tomcat显示端口被占用的情况
最新发布
qq_74405356的博客
11-19 653
我遇到这个问题主要是因为我进行了右键的运行（Smart Tomcat）运行，而不是右上角的Tomcat Server运行，目前我还不知道具体原因，但是右键运行就会每次运行就要去关闭一次，所以建议直接用右上角选择Tomcat Server运行，以后了解了原因之后还会继续补充。1.根据提示找到被占用的端口（我这里提示的就是8005这个端口）4.关闭该端口，就可以再次运行了。
tomcat conf目录下server.xml详解
weixin_30511107的博客
03-12 495
一. 一个server.xml配置实例 1 <Server port="8005" shutdown="SHUTDOWN"> 2 <Listener className="org.apache.catalina.startup.VersionLoggerListener" /> 3 <Listener className="org.apache...
Tomcat的8005、8009端口是做什么的
chuisou1495的博客
03-16 5342
8005端口是用来关闭TOMCAT服务的端口。 Tomcat服务器通过Connector连接器组件与客户程序建立连接，Connector组件负责接收客户的请求，以及把Tomcat服务器的响应结果发送给客户。默认情况下，Tomcat在server.xml中配置了两种连接器： 　　 　　&l...
Tomcat启动报错： StandardServer.await: create[8005] 简单解决方案
热门推荐
并非所有流浪者都迷失了自我
11-25 6万+
错误信息 org.apache.catalina.core.StandardServer await 严重: StandardServer.await: create[8005]: java.net.BindException: Address already in use at java.net.PlainSocketImpl.socketBind(Native Metho
解决eclipse启动Tomcat报错，显示8005和8080端口被占用的问题
m0_51914382的博客
04-09 1万+
在部署Web项目到Tomcat服务器的环节中，遇到了用eclipce启用tomcat报错，显示部分端口被占用，从而运行不起jsp文件。 问题主要描述如下： Several ports (8005, 8080, 8009) required by Tomcat v9.0 Server at localhost are already in use. The server may already be running in another process, or a system process may b
Tomcat部署配置及安全优化1
08-03
本文主要总结了Tomcat部署配置和安全优化的相关内容。Tomcat是一个开源的Web应用服务器，适用于中小型系统和并发访问用户不是很多的场合，是开发和调试JSP程序的首选。在Tomcat的部署配置和安全优化方面，有以下几个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值