Tomcat

1. web服务加固

1.1 隐藏tomcat版本信息

修改conf/server.xml，在Connector节点添加server字段：

tomcat1.jpg

1.2 关闭自动部署：

#修改/conf/server.xml 中的 host 字段，
修改 unpackWARs=”false” autoDeploy=”false”；

1.3 自定义错误页面：

修改 web.xml,自定义 40x、50x 等容错页面，防止信息泄露。

1.4 禁止列目录

修改web.xml false；

1.5 服务权限控制；

tomcat以非root权限启动，应用部署目录权限和tomcat服务启动用户分离，比如tomcat以tomcat用户启动，而部署应用的目录设置为nobody用户750。

1.6 启动cookie的httponly，

修改/conf/context.xml，usehttponly=“true”