针对tomcat入侵的简单防御
一些莫名其妙的人员，打起了tomcat的主意。
根据其施展的一些手法，1，疯狂查找webapps下examples，docs等目录中的漏洞；2，爆破tomcat管理员密码，展开的简单防御措施。
最简单的做法，将docs、examples等非项目目录删除或者移动到webapps外新建的目录中；修改conf/tomcat-users.xml文件，直接删除或注释掉配置管理员的语句，<role>...</role><user>...</user>等。
一些莫名其妙的人员，打起了tomcat的主意。
根据其施展的一些手法，1，疯狂查找webapps下examples，docs等目录中的漏洞；2，爆破tomcat管理员密码，展开的简单防御措施。
最简单的做法，将docs、examples等非项目目录删除或者移动到webapps外新建的目录中；修改conf/tomcat-users.xml文件，直接删除或注释掉配置管理员的语句，<role>...</role><user>...</user>等。