| 加固项 | 中间件管理面 |
|---|---|
| 适用平台 | Linux/Windows（Tomcat） |
| 风险等级 | 高 |
| 基线 | 管理应用删除或强口令限源 |
核查
核查
ss -tlnp | grep ':8080 '
ls /opt/tomcat/webapps/ 2>/dev/null; ls /usr/share/tomcat*/webapps/ 2>/dev/null
grep -R 'tomcat-users' /etc/tomcat*/tomcat-users.xml /opt/tomcat/conf/tomcat-users.xml 2>/dev/null | head -5收敛动作
收敛动作
# 删除不需要的默认应用：rm -rf webapps/{docs,examples,manager,host-manager}
# server.xml Connector 增加 address=\"127.0.0.1\"（仅本机反代访问）
# 或 conf/Catalina/localhost/manager.xml 限制 RemoteAddrValvemanager 有部署 war 的能力：能登录 manager 等于能在服务器上执行代码。