本文介绍了Apache Tomcat中间件中存在的默认文件安全漏洞问题，提供了详细的解决方案。包括删除示例文件，按照《tomcat删除自带项目手册》操作，以及在Linux服务器上设置自定义404页面来防止漏洞被扫描。同时，建议在重启Tomcat服务时清理临时文件和日志。
漏洞名称：Apache Tomcat servlet / JSP容器默认文件
解决方案：
生产环境部署的tomcat中间件是不需要示例文件和默认文件的，一旦保留了示例文件或默认文件就会被漏扫系统扫描出各种漏洞，最典型的就是上面这种默认文件。
解决方法很简单，按照《tomcat删除自带项目手册》操作删除webapps目录下的自带项目，并修改相关配置文件即可。
经实际测试，windows服务器删除后一般不会再被扫描出tomcat漏洞，但是linux服务个别情况还会出现如上图的漏洞，此时需要手动设定一个自己的404页面。方法如下：
在webapps目录下新建一个ROOT目录（因为上面已经删掉了所以再新建一个），在ROOT目录下新建一个404.html文件，这个文件里写什么无所谓只要不出现tomcat信息即可，建议按照下面的内容使用最简单的模板即可：
<html>
<head>
<title>404</title>
</head>
<body>
<p>404</p>
最低0.47元/天 解锁文章
扫一扫
1641
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
