搜索

[27334] 2020-04-15_安全服务之安全基线及加固（四）Tomcat篇

文档创建者：s7ckTeam
浏览次数：54
最后更新：2025-01-19
2020-04-15_安全服务之安全基线及加固（四）Tomcat篇 安 全 服 务 之 安 全 基 线 及 加 固 （ 四 ） T o m c a t 篇 木 偶 人 哈 克 尔   N e a r S e c   2 0 2 0 - 0 4 - 1 5 一 个 热 爱 分 享 的 公 众 号 和 一 群 热 爱 这 个 行 业 的 作 者 们 。 此 文 章 为 原 创 连 载 文 章 ， 关 注 公 众 号 ， 持 续 更 新 欢 迎 投 稿 及 转 载 ， 标 明 来 源 作 者 即 可 。 0 x 0 1     前 言 又 到 了 木 偶 人 哈 克 尔 的 笔 记 分 享 ~ 有 人 期 待 嘛 ~ 安 全 服 务 工 程 师 大 家 应 该 都 知 道 ， 对 于 他 的 岗 位 职 责 你 可 能 会 说 不 就 是 渗 透 测 试 啊 、 应 急 响 应 嘛 . . . . . 实 际 上 正 式 一 点 的 企 业 对 于 安 服 的 要 求 是 包 括 了 漏 洞 扫 描 、 安 全 基 线 检 查 、 渗 透 测 试 、 安 全 加 固 、 日 志 分 析 、 恶 意 代 码 检 查 、 应 急 响 应 、 安 全 加 固 等 差 不 多 十 个 方 面 的 内 容 的 。 内 容 多 吗 ？ 我 也 觉 得 多 ！ 对 于 基 线 加 固 说 ， 不 管 是 对 于 安 服 还 是 安 全 运 营 人 员 来 说 都 是 被 要 求 的 ！ 接 着 上 回 的 分 享 ， 一 起 来 看 看 呗 ！ 0 x 0 2     A p a c h e 与 T o m c a t 的 区 别 1 、 、 a p a c h e 是 是 w e b 服 务 器 ， 服 务 器 ， t o m c a t 是 应 用 （ 是 应 用 （ j a v a ） 服 务 器 ， ） 服 务 器 ， 它 只 是 一 个 s e r v l e t ( j s p 也 翻 译 成 s e r v l e t ) 容 器 ， 可 以 认 为 是 a p a c h e 的 扩 展 。 2 、 、 a p a c h e 和 和 t o m c a t 都 可 以 做 为 独 立 的 都 可 以 做 为 独 立 的 w e b 服 务 器 来 运 行 。 服 务 器 来 运 行 。 但 是 a p a c h e 不 能 解 释 j a v a 程 序 （ j s p , s e r v e r l e t ） 3 、 、 A p a c h e 是 普 通 服 务 器 ， 本 身 只 支 持 是 普 通 服 务 器 ， 本 身 只 支 持 h t m l 即 普 通 网 页 。 即 普 通 网 页 。 不 过 可 以 通 过 插 件 支 持 P H P , 还 可 以 与 T o m c a t 连 通 ( 单 向 A p a c h e 连 接 T o m c a t , 就 是 说 通 过 A p a c h e 可 以 访 问 T o m c a t 资 源 。 反 之 不 然 ) 4 、 两 者 都 是 一 种 容 器 ， 只 不 过 发 布 的 东 西 不 同 。 、 两 者 都 是 一 种 容 器 ， 只 不 过 发 布 的 东 西 不 同 。 a p a c h e 是 h t m l 容 器 ， 功 能 像 I I S 一 样 ， t o m c a t 是 j s p / s e r v l e t 容 器 ， 用 于 发 布 J S P 及 J A V A 的 ， 类 似 的 有 I B M 的 w e b s h e r e 、 E B A 的 W e b l o g i c ， s u n 的 J R u n 等 5 、 、 a p a c h e 和 和 t o m c a t 是 独 立 的 ， 在 同 一 台 服 务 器 上 可 以 集 成 。 是 独 立 的 ， 在 同 一 台 服 务 器 上 可 以 集 成 。
（ A p a c h e 安 装 啥 的 就 没 必 要 说 了 叭 ~ ） 0 x 0 3     删 除 文 档 和 实 例 程 序 安 全 基 线 项 说 明 ： 安 全 基 线 项 说 明 ： 删 除 文 档 和 示 例 程 序 检 查 方 法 检 查 方 法   ： ： 打 开 t o m c a t _ h o m e / w e b a p p s 文 件 夹 ， 默 认 存 在 d o c s 和 e x a m p l e s 文 件 夹 加 固 方 法 ： 加 固 方 法 ： 建 议 删 除 d o c s 和 e x a m p l e s 文 件 夹 0 x 0 4     设 置 s h u t d o w n 字 符 串 安 全 基 线 项 说 明 ： 安 全 基 线 项 说 明 ： 防 止 恶 意 用 户 t e l n e t 到 8 0 0 5 端 口 后 ， 发 送 S H U T D O W N 命 令 停 止 t o m c a t 服 务 检 查 方 法 ： 检 查 方 法 ： 打 开 t o m c a t _ h o m e / c o n f / s e r v e r . x m l ， 查 看 是 否 设 置 了 复 杂 的 字 符 串 < S e r v e r   p o r t = " 8 0 0 5 " s h u t d o w n = " 复 杂 的 字 符 串 " > 加 固 方 法 ： 加 固 方 法 ： 设 置 复 杂 的 字 符 串 ， 防 止 恶 意 用 户 猜 测
0 x 0 5     检 查 控 制 台 口 令 安 全 基 线 项 说 明 ： 安 全 基 线 项 说 明 ： 加 固 t o m c a t 控 制 台 ， 设 置 复 杂 的 口 令 检 查 方 法 ： 检 查 方 法 ： ( 1 ) 如 果 不 需 要 使 用 控 制 台 如 果 不 需 要 使 用 控 制 台 T o m c a t   6 . x / 7 . x ： 默 认 通 过 h t t p : / / i p : 8 0 8 0 / m a n a g e r / h t m l 可 以 访 问 t o m c a t m a n a g e r ， 如 果 不 需 要 使 用 ， 建 议 删 除 t o m c a t _ h o m e / w e b a p p s / m a n a g e r 和 h o s t - m a n a g e r 文 件 夹 ； ( 2 ) 如 果 需 要 使 用 如 果 需 要 使 用 t o m c a t m a n a g e r T o m c a t   5 . x / 6 . x : 打 开 t o m c a t _ h o m e / c o n f / t o m c a t - u s e r s . x m l ， 查 看 用 户 密 码 复 杂 度
例 如 ： 例 如 ： < r o l e   r o l e n a m e = " m a n a g e r " / > < u s e r   u s e r n a m e = " t o m c a t " p a s s w o r d = " 复 杂 的 口 令 " r o l e s = " m a n a g e r " / > 0 x 0 6     禁 止 列 目 录 安 全 基 线 项 说 明 ： 安 全 基 线 项 说 明 ： 防 止 直 接 访 问 目 录 时 由 于 找 不 到 默 认 主 页 而 列 出 目 录 下 所 有 文 件 检 查 方 法 ： 检 查 方 法 ： 打 开 应 用 程 序 的 w e b . x m l ， 查 看 l i s t i n g s 是 否 设 置 为 f a l s e < p a r a m - n a m e > l i s t i n g s < / p a r a m - n a m e > < p a r a m - v a l u e > f a l s e < / p a r a m - v a l u e > 0 x 0 7     日 志 审 核
安 全 基 线 项 说 明 ： 安 全 基 线 项 说 明 ： 检 查 t o m c a t 是 否 记 录 了 访 问 日 志 检 查 方 法 ： 检 查 方 法 ： t o m c a t 的 日 志 信 息 默 认 存 放 在 t o m c a t _ h o m e / l o g s 中 ， 访 问 日 志 默 认 未 开 启 加 固 方 法 ： 加 固 方 法 ： 如 果 t o m c a t 前 端 有 A p a c h e ， A p a c h e 可 以 记 录 访 问 日 志 。 如 果 t o m c a t 独 立 运 行 ， 可 以 开 启 t o m c a t 访 问 日 志 ， 修 改 t o m c a t _ h o m e / c o n f / s e r v e r . x m l ， 取 消 注 释 ： < V a l v e c l a s s N a m e = " o r g . a p a c h e . c a t a l i n a . v a l v e s . A c c e s s L o g V a l v e " d i r e c t o r y = " l o g s "     p r e f i x = " l o c a l h o s t _ a c c e s s _ l o g . " s u f f i x = " . t x t "   p a t t e r n = " c o m m o n " r e s o l v e H o s t s = " f a l s e " / > 启 用 a c c e s s _ l o g 后 ， 重 启 t o m c a t ， 在 t o m c a t _ h o m e / l o g s 中 可 以 看 到 访 问 日 志 注 ： 这 里 记 录 的 时 间 转 换 为 北 京 时 间 需 要 + 8 小 时 0 x 0 8     禁 止 非 法 H T T P 方 法 安 全 基 线 项 目 名 称 ： 安 全 基 线 项 目 名 称 ： 禁 用 P U T 、 D E L E T E 等 危 险 的 H T T P 方 法 检 查 方 法 ： 检 查 方 法 ： 编 辑 w e b . x m l 文 件 中 配 置 ， 查 看 r e a d o n l y 的 p a r a m - v a l u e 值 是 否 为 f a l s e 加 固 方 法 ： 加 固 方 法 ： 编 辑 w e b . x m l 文 件 中 配 置 ， 将 r e a d o n l y 的 p a r a m - v a l u e 值 设 为 f a l s e o r g . a p a c h e . c a t a l i n a . s e r v l e t s . D e f a u l t S e r v l e t 的 < i n i t - p a r a m > < p a r a m - n a m e > r e a d o n l y < / p a r a m - n a m e > < p a r a m - v a l u e > f a l s e < / p a r a m - v a l u e > < / i n i t - p a r a m > 0 x 0 9     系 统 B a n n e r 信 息 安 全 基 线 项 说 明 ： 安 全 基 线 项 说 明 ： 修 改 系 统 B a n n e r 信 息 检 查 方 法 ： 检 查 方 法 ：
t e l n e t 判 断 信 息 ： 判 断 信 息 ： t e l n e t   i p   8 0 8 0 H E A D   / H T T P 1 . 1 然 后 两 次 回 车 ， 可 以 看 到 s e r v e r 的 信 息 0 x 1 1     后 记 刚 八 得 ~ ~ ~ 中 间 的 内 容 都 差 不 多 啦 ！ ！ 希 望 内 容 多 多 少 少 能 对 你 有 用 哦 ！ 有 问 题 的 地 方 ， 还 请 大 哥 们 轻 喷 ！ ！ 看 一 看 ， 点 个 收 藏 ， 关 注 一 下 信 安 旅 程 ~ 有 需 要 的 时 候 还 能 拿 出 来 翻 翻 ！ 在 看 点 一 下   大 家 都 知 道

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理