2022年11月30日
Tomcat禁用 TLS 1.0 并替换为 TLS 1.2 或更高版本。
摘要： 添加配置项：protocols="TLSv1.2" <Connector executor="tomcatThreadPool" port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" connectionTimeout="3 阅读全文
posted @ 2022-11-30 14:11 浪淘沙& 阅读(4349) 评论(0) 推荐(0) 编辑
如何正确配置Tomcat SSLHostConfig？
摘要： <Connector port="443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="100" compression="on" scheme="https" SSLEnabled="true" secure= 阅读全文
posted @ 2022-11-30 14:03 浪淘沙& 阅读(448) 评论(0) 推荐(0) 编辑
Tomcat错误页重定向（应用程序错误消息）
摘要： 当Tomcat出现404、400等界面之后跳转到默认页 1、创建新的错误页 编写新的界面error.html,将此界面放到 tomcat6/webapps/ROOT 目录下 2、创建编写web.xml 修改Tomcat/webapps/ROOT/WEB-INF/web.xml文件内容，指定错误状态码 阅读全文
posted @ 2022-11-30 11:43 浪淘沙& 阅读(651) 评论(0) 推荐(0) 编辑
检测到目标url存在http host头攻击漏洞
摘要： 修复建议 对Host字段进行检测 Nginx，修改ngnix.conf文件，在server中指定一个server_name名单，并添加检测。 Apache，修改httpd.conf文件，指定ServerName，并开启UseCanonicalName选项。 Tomcat，修改server.xml文件 阅读全文
posted @ 2022-11-30 11:22 浪淘沙& 阅读(2058) 评论(0) 推荐(0) 编辑