中危漏洞解决

中危漏洞解决

问题描述：在地址栏中可以直接访问：

http://111.17.XX.XX:222/dsideal_yy/WEB-INF/web.xml

解决办法：

location ~* \.(xml)$
{
    root /usr/local/tomcat7/webapps/dsideal_yy/WEB-INF/;
    deny all;
}