Tomcat安全加固

参考： http://netexr.blog.51cto.com/2480285/1259882html 升级到最新稳定版 老生常谈java 从监听端口上加固 仅在本地监听 若是Tomcat不须要对外提供服务，则监听在本地回环，前面放Nginx。若是须要对外提供访问，好比一个Nginx挂多个Tomcat，那么在服务器上用iptables只容许负载均衡器的IP来访问web 关闭8009端口 如今咱们

>>阅读原文<<