禁止tomcat不安全的HTTP请求方法并屏蔽tomcat默认的报错信息

Tomcat版本 8.0.15

1、禁止tomcat不安全的HTTP请求方法
在 ./conf/web.xml 中

第一步:将协议替换为:【此处协议有可能不需要替换】


第二步:在web.xml结尾 ,之前加入下面的配置

    
        /*
        GET
        POST
    
    


	BASIC


第三步:在./conf/server.xml中
将现有的一行代码按照下面的配置修改


第四步:在./conf/server.xml中结尾部分修改如下:


        

        
		
      






附截图:

禁止tomcat不安全的HTTP请求方法并屏蔽tomcat默认的报错信息_第1张图片

禁止tomcat不安全的HTTP请求方法并屏蔽tomcat默认的报错信息_第2张图片

你可能感兴趣的:(tomcat,安全测评,渗透测试,tomcat,安全测评)