中间件加固配置操作指导（Tomcat）..doc

中间件加固配置操作指导(Tomcat) V1 1 中间件加固配置操作指导(Tomcat) 1 1.1 TOMCAT 1 1.1.1 BST-MID-TOMCAT-EH-0001修改8005端口密码 1 1.1.2 BST-MID-TOMCAT-EH-0002删除admin管理应用 2 1.1.3 BST-MID-TOMCAT-EL-0003设置访问日志 2 1.1.4 BST-MID-TOMCAT-EM-0004屏蔽列出目录 3 1.1.5 BST-MID-TOMCAT-EH-0005 修改默认用户名密码 3 1.1.6 BST-MID-TOMCAT-EH-0006 去除Manager远程管理功能 4 1.1.7 BST-MID-TOMCAT-EH-0007 自定义错误页面(选做) 5 1.1.8 BST-MID-TOMCAT-EH-0008 限制Manager的访问源地址（IP） 6 TOMCAT BST-MID-TOMCAT-EH-0001修改8005端口密码 操作编号 BST-MID-TOMCAT-EH-0001 内容要求 修改8005端口密码 操作指南 备份操作： 备份server.xml文件 加固操作： 检查server.xml文件，server.xml默认有下面一行： Server port=8005 shutdown=SHUTDOWN debug=0 修改为 Server port=8006 shutdown=newpassword debug=0 注意newpassword为新密码，需要满足8位，至少2个特殊字符等强密码要求 重新启动tomcat 回退操作： 恢复原server.xml文件，重新启动tomcat 补充说明： 检测方法 BST-MID-TOMCAT-EH-0002删除admin管理应用 操作编号 BST-MID-TOMCAT-EH-0002 内容要求 删除admin管理应用 操作指南 备份操作： 备份{Tomcat安装目录}\server\webapps目录下的admin应用 注：请注意Tomcat的相关版本，可能不存在admin应用。 加固操作： Tomcat管理台的应用文件，默认在{Tomcat安装目录}\server\webapps下，有admin应用，将admin这个目录删除。 回退操作： 将备份的admin应用恢复到原目录下 补充说明： 检测方法 BST-MID-TOMCAT-EL-0003设置访问日志(选配) 操作编号 BST-MID-TOMCAT-EL-0003 内容要求 设置访问日志 操作指南 备份操作： 备份server.xml文件 加固操作： 修改server.xml配置文件： 原配置： Valve className=org.apache.catalina.valves.AccessLogValve directory=logs prefix=localhost_access_log. suffix=.txt pattern=common resolveHosts=false/ 修改为： Valve className=org.apache.catalina.valves.AccessLogValve directory=c:\logs prefix=localhost_access_log. suffix=.txt pattern=combined resolveHosts=false/ 进行此项配置后，日志文件增加会很快，请项目注意解决日志问题定期清理。 重新启动tomcat。 回退操作： 恢复原server.xml文件，重新启动tomcat 补充说明： 检测方法 BST-MID-TOMCAT-EM-0004屏蔽列出目录 操作编号 BST-MID-TOMCAT-EM-0004 内容要求 屏蔽列出目录 操作指南 备份操作： 备份conf/web.xml文件 加固操作： 修改conf/web.xml文件 将 init-param param-namelistings/param-name param-valuetrue/param-value /init-param 修改为 init-param param-namelistings/param-name param-value false /param-value /init-param 重新启动tomcat 回退操作： 恢复原conf/web.xml文件，重新启动tomcat 补充说明： 检测方法 BST-MID