Linux安全加固之中间件Tomcat

之前整理了关于主机系统的加固（Linux安全加固、Windows安全加固）。（其实我还是喜欢日靶机……） 接下来想整理下和探索下中间件或者web容器的加固，以及主流数据库的加固。 先大概说下web的一些基础东西。 一般的web访问顺序如下 web浏览器->web服务器（狭义）->web容器->应用服务器->数据库服务器 所以哪一个环节出了问题，各种攻击姿势就来了。 业务上一般的选择如下： 小项目，

>>阅读原文<<