跟我学，你的服务器够安全吗？第四篇----tomcat安全篇

目录

前言   

 1.限制服务器平台信息泄漏(高危)

2.禁止显示异常调试信息(高危)

3.AJP协议文件读取与包含严重漏洞(高危)

4.开启日志记录(高危)

5.禁止Tomcat显示目录文件列表(高危)

6.禁止自动部署(高危)

7.删除项目无关文件和目录(高危)

8.Tomcat目录权限检测(高危)

9.Tomcat进程运行权限检测(高危)

10.避免为tomcat配置manager-gui弱口令(高危)

11.AJP协议文件读取与包含严重漏洞(高危)

12.Apache Tomcat Cluster 不安全配置导致反序列化代码执行漏洞(高危)

13.Tomcat版本存在安全漏洞(高危)

---

前言   

        本文你千载难逢，因为这些东西是需要花钱的，真真实实需要在服务器上操作的，最实用的东西，汇聚着阿里云专家团的绝学和智慧，江湖最高绝学，绝对值得一学，每一个都是可以实战的，非常实用，怎么让你的服务器更安全？怎么避免攻击？这你不想学吗？这么实用的东西，确定不学？

       如果是让你做一个网站，或者写功能性代码，那么不管你写的多好多坏，哪怕你的代码不够优雅，但总而言之，言而总之，基础的功能实现还是没问题的，总是可以跑起来的，哪怕它跑的方式不够优雅，总之，在经过千难万难之后，你的代码大多数时候还是能跑起来的，但是，问题的关键来了，你的代码总是要上服务器的，而服务器我们一般用linux系统，那么我们的服务器配置安全吗？服务器怎么避免被攻击？就算你代码写的再好，安全到一点漏洞都没有，服务器被攻陷了，那代码不就全部都暴露了吗？

       所以服务器的安全至关重要，但又刚好是大家的弱项。

       为避免文章过长，同时查找起来也方便些，本系列共分为4篇，分别讲述centos系统安全，mysql数据库安全、apache应用服务器安全、tomcat安全，这是最常用的几个了。

       第一篇：服务器自身安全基线

跟我学，你的服务器安全吗？第一篇----centos系统安全篇_zhumengyisheng的博客-CSDN博客你的服务器够安全吗？是否经常被黑客攻击？网站怎么又被黑了？这可怎么搞啊？本文主要为服务器的自身安全问题，主要为linux的系统安全问题，本文使用的是centos系统https://blog.csdn.net/zhumengyisheng/article/details/121866485     第二篇：数据库安全基线(主要使用mysql数据库)

跟我学，你的服务器安全吗？第二篇----数据库mysql安全篇_zhumengyisheng的博客-CSDN博客这是一篇非常值得收藏的文章，你的服务器会天天被黑客攻击吧？数据库又瘫痪了，数据库又被黑客入侵了，数据库怎么这么多事？怎么让数据库能安全些呢？急需指导，在线等，挺急的，再晚一会，老板都要破产了......https://blog.csdn.net/zhumengyisheng/article/details/121865391     第三篇：apache服务安全(跑网站的基础服务之一，主要应用于PHP)

https://blog.csdn.net/zhumengyisheng/article/details/121866723https://blog.csdn.net/zhumengyisheng/article/details/121866723    第四篇：tomcat服务安全(java多用，跑java的，本节就讲它)

跟我学，你的服务器够安全吗？第四篇----tomcat安全基线检查_zhumengyisheng的博客-CSDN博客本文为tomcat相关基线检查和漏洞修复https://blog.csdn.net/zhumengyisheng/article/details/121866907

       本文将详细讲解服务器安全方面的问题，如果你用的是阿里云的服务器，那么阿里云有专门的安全中心可以提供检测，这是收费服务，如果你不是阿里云服务器，那么照着做，学习人家的配置自己的，让自己的服务器更安全。但是我推荐你最好用阿里云服务器，因为这些东西你修改后它会验证检测，同时告诉你是否还有什么问题，确保你的服务器各项配置安全准确。

       所以，如果你重视安全问题，害怕被攻击，那么本文不可多得，跟着做吧，但是最好还是买个阿里云服务器，它上面会指导你一项一项的做，最终防护好服务器安全。

     需要阿里云的话可以先领个红包，便宜些，腾讯云的话便宜的话也可以买，但是阿里云的安全服务很好，但是也是得花钱买才行，我觉得就是正式服务器买个阿里云的，测试机什么的腾讯云如果便宜的多的话也可以买腾讯云，省钱嘛。

       阿里云限量红包，速领。
阿里云限量红包https://promotion.aliyun.com/ntms/yunparter/invite.html?userCode=v6vhcyn8       腾讯云新用户专享