3 Web服务器安全加固

简介:
+关注继续查看

3 Web服务器安全加固

3.1 启用日志记录功能

3.2 HTTPS协议

3.3 Tomcat错误页面重定向

3.4 禁止tomcat列表显示文件

2-1 Linux安装后文件路径

2-2 Linux下全局配置文件可能位置


3.1 启用日志记录功能

实施目的

Web服务器应配置日志功能,对用户登录进行记录,记录内容包括用户登录使用的账号、登录是否成功、登录时间以及远程登录时用户使用的IP地址。

问题影响

无法对用户的登陆进行日志记录。

系统当前状态

系统未配置日志记录。

实施步骤

编辑server.xml配置文件,在<HOST>标签中增加记录日志功能

将以下内容的注释标记< ! --    -- >取消

<valve classname="org.apache.catalina.valves.AccessLogValve" 
Directory="logs" prefix="localhost_access_log." Suffix=".txt" 
Pattern="common" resloveHosts="false"/>

imgDownload?uuid=add33cb3e78745b7bac6f47

classname:必须被设置为

“org.apache.catalina.valves.AccessLogValve to use the default access log valve. &<60”

Directory:日志文件放置的目录,在tomcat下面有个logs文件夹,那里面是专门放置日志文件的,也可以修改为其他路径;

Prefix: 日志文件的名称前缀,如日志名称为“localhost_access_log.2008-10-22.txt”,前缀就是本例中设置的“localhost_access_log”

Suffix: 文件后缀名;

Pattern: common方式时,将记录访问源IP、本地服务器IP、记录日志服务器IP、访问方式、发送字节数、本地接收端口、访问URL地址等相关信息在日志文件中;

resolveHosts:值为true时,tomcat会将这个服务器IP地址通过DNS转换为主机名,如果是false,就直接写服务器IP地址。

回退方案

还原server.xml

判断依据

登录web服务器后,检查相关信息是否被日志记录。

实施风险

重要等级

3.2 HTTPS协议

实施目的

对于通过HTTP协议进行远程维护的设备,设备应支持使用HTTPS等加密协议。

问题影响

增加Web数据传输安全隐患。

系统当前状态

系统未配置HTTPS加密协议。

实施步骤

1、使用JDK自带的keytool工具生成一个证书:

JAVA_HOME/bin/keytool  -genkey –alias tomcat –keyalg  RSA -keystore /path/to/my/keystore

2、修改tomcat/conf/server.xml配置文件,更改为使用https方式,增加如下行:

<Connector classname="org.apache.catalina.http.HttpConnector" port="443"  minProcessors="5"  maxprocessors="100" enableLookups="true"  acceptCount="10"  debug="0"scheme="https" secure="true" > 
< Factory classname="org.apache.catalina.SSLServerSocketFactory" clientAuth="false" keystoreFile="/path/to/my/keystore" keystorePass="runway" protocol="TLS"/> 
< /Connector>

回退方案

还原server.xml

判断依据

登录web服务器后,检查相关信息是否被日志记录。

实施风险

重要等级

3.3 Tomcat错误页面重定向

实施目的

更改Tomcat错误页面并重定向页面,增加系统安全性。

问题影响

出现错误时系统可能会将错误堆栈信息打印到页面,使得攻击人员可以根据错误信息进行有效的攻击。

系统当前状态

系统未配置错误重定向页面。

实施步骤

配置tomcat/conf/web.xml文件,在最后</web-app>之前加入以下内容:

<error-page>   
< error-code>404</error-code> 
< location>/noFile.htm</location>   
< /error-page>  
……………  
< error-page> 
< exception-type>java.lang.NullPointerException</exception-type> 
< location>/error.jsp</location>  </error-page>

imgDownload?uuid=add33cb3e78745b7bac6f47

第一个<error-page></error-page>之间的配置实现了将404未找到jsp网页的错误导向noFile.htm页面,也可以用类似方法添加其多的错误代码导向页面,如403,500等。

第二个<error-page></error-page>之间的配置实现了当jsp网页出现java.lang.NullPointerException导常时,转向error.jsp错误页面。

回退方案

还原server.xml

判断依据

URL地址栏中输入“http://ip:80/manager123”查看返回界面。

实施风险

重要等级

3.4 禁止tomcat列表显示文件

实施目的

禁止tomcat列表显示文件,增加系统安全性。

问题影响

不安全性增加。

系统当前状态

系统未配置禁止tomcat列表显示文件。

实施步骤

编辑tomcat/conf/web.xml配置文件,

<init-param> 
        <param-name>listings</param-name> 
        <param-value>true</param-value> 
< /init-param>

true改成false。重新启动tomcat服务。

回退方案

还原server.xml

判断依据

直接访问http://ip:8800/webadd

实施风险

重要等级



本文转自 Mr_sheng 51CTO博客,原文链接:http://blog.51cto.com/sf1314/2064736
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
相关文章
|
9天前
|
安全 网络协议 Linux
安卓Termux搭建web服务器【公网远程手机Android服务器】
安卓Termux搭建web服务器【公网远程手机Android服务器】
31 1
安卓Termux搭建web服务器【公网远程手机Android服务器】
|
11天前
|
移动开发 网络协议 知识图谱
Web静态服务器
Web静态服务器
|
24天前
|
安全 Shell Linux
安卓Termux搭建web服务器【公网远程手机Android服务器】
Termux是一个Android终端仿真应用程序,用于在 Android 手机上搭建一个完整的Linux 环境,能够实现Linux下的许多基本操作,不需要root权限Termux就可以正常运行。 Apache是一个开源网页服务器软件,由于其跨平台和安全性,被广泛使用,是最流行的 Web 服务器软件之一。我们可以在Android手机上使用Termux来搭建Web服务器,同时做内网穿透,实现公网用户也可以访问,将Android变成小型的云服务器。 下面介绍在安卓Termux上搭建apache服务创建个人站点并且结合cpolar内网穿透工具实现公网访问。
|
27天前
|
Java Maven Spring
使用netty实现nio web服务器
使用netty实现nio web服务器
28 0
|
2月前
|
存储 前端开发 应用服务中间件
区分WEB服务器与数据服务器
WEB服务器和数据服务器是两个不同的概念噢,它们分别承担着不同的任务和功能。
区分WEB服务器与数据服务器
|
2月前
|
Windows
本地电脑搭建Web服务器并用cpolar发布至公网访问
如何建立一个属于自己的网页自家电脑或其他电子设备作为服务器,配合一些网页制作软件打造自己的网站,再通过cpolar创建的数据隧道穿透内网,将网页发布到公共互联网上,从而大大节省创建自有网页的成本。
42 0
本地电脑搭建Web服务器并用cpolar发布至公网访问
|
2月前
|
Python
【从零学习python 】89. 使用WSGI搭建简单高效的Web服务器
【从零学习python 】89. 使用WSGI搭建简单高效的Web服务器
30 0
|
2月前
|
Windows
本地电脑搭建Web服务器并用cpolar发布至公网访问
本地电脑搭建Web服务器并用cpolar发布至公网访问
58 0
本地电脑搭建Web服务器并用cpolar发布至公网访问
|
2月前
|
Windows
搭建Web服务器并用cpolar发布至公网访问
随着互联网的快速发展,网络也成为我们生活中不可缺少的必要条件,为了能在互联网世界中有自己的一片天地,建立一个属于自己的网页就成为很多人的选择。但互联网行业作为资本密集的行业,委托别人建立一个像样的网站要花费不少,不仅要精深设计制作网页,还需要租用服务器资源,用以承载和发布网页。不过现在,我们可以在cpolar的帮助下,将自家电脑或其他电子设备作为服务器,配合一些网页制作软件打造自己的网站,再通过cpolar创建的数据隧道穿透内网,将网页发布到公共互联网上,从而大大节省创建自有网页的成本。
|
2月前
|
负载均衡 监控 应用服务中间件
一文读懂Python web框架和web服务器之间的关系
一文读懂Python web框架和web服务器之间的关系
相关产品
云迁移中心
推荐文章
更多