屏蔽tomcat的目录列表

最新推荐文章于 2024-08-11 19:15:08 发布
原创 最新推荐文章于 2024-08-11 19:15:08 发布 · 464 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tomcat

本文介绍如何通过修改Tomcat的web.xml文件来关闭其默认提供的目录列表功能。具体操作是将<init-param>中listings的值从true改为false。

 把conf/web.xml中的      

<init-param>                     

<param-name> listings </param-name>

<param-value> true </param-value>      

</init-param>   

改成      

<init-param>                     

<param-name> listings </param-name>                     

<param-value> false </param-value>      

</init-param>   

就可以屏蔽tomcat的目录列表了  

Tomcat架构详解
悦分享
09-06 1181
所谓虚拟机，就是一台虚拟的计算机。他是一款软件，用来执行一系列虚拟计算机指令。大体上，虚拟机可以分为系统虚拟机和程序虚拟机。大名鼎鼎的VisualBox、VMware就属于系统虚拟机。他们完全是对物理计算机的仿真。提供了一个可以运行完整操作系统的软件平台。程序虚拟机的典型代表就是Java虚拟机，它专门为执行单个计算机程序而设计，在Java虚拟机中执行的指令我们称为Java字节码指令。无论是系统虚拟机还是程序虚拟机，在上面运行的软件都呗限制于虚拟机提供的资源中。JAVA 如何做到跨平台。
Tomcat 配置隐藏根目录
zhaoyangjian724的专栏
05-07 1712
JAVASCRIPT的，放ROOT平级，建一个目录和ROOT平级 比如AAA，网页就是HTTP://XXX:8080/AAA/a.html jrhapt01:/usr/local/apache-tomcat-7.0.55_8081/webapps# pwd /usr/local/apache-tomcat-7.0.55_8081/webapps jrhapt01:/usr/local/a
关闭tomcat目录列表功能
飞鸟Blog
12-19 1911
default情况下，如果你访问Tomcat下的一个WEB应用，那么如果你输入的是一个目录名，而且该目录下没有一个default网页,那么Tomcat 将会列出该目录下所有的文件或是文件夹，这样给我们带了很大的不安全，可能一些有用的资料，被其他人很容易获取.如果你想屏蔽这个缺省行为，那么可以修改。conf/web.xml文件:defaultorg.apache.catalina.servl
关闭tomcat默认打开的目录显示权限
nimaguixing的专栏
11-25 1001
关于tomcat的安全性以前一直没有多注意，因为原来都是做企业内部系统，很少对外，现在正在做的项目需要有较高的安全性，因此遇到了一系列的问题，今天先写第一个，如何关闭tomcat 的目录显示。很简单，首先编辑/conf/web.xml修改成如下    listings    false 保存，重启即可
Tomcat下进入相应目录时，总是列出所有的文件列表，我如何关闭此功能
weixin_34347651的博客
03-19 217
2019独角兽企业重金招聘Python工程师标准>>> ...
屏蔽TOMCAT下的目录列表
qzj_jo2005的专栏
03-21 978
缺省情况下，如果你访问Tomcat下的web应用，若输入的是一个目录名，会将该目录下的所有文件列出来，这不是我们所希望看到的，因为这样会暴露自己的虚拟目录。如果你想屏蔽这个缺省行为，要可以修改conf/web.xml文件:找到如下行:defaultorg.apache.catalina.servlets.DefaultServletdebug0listingsfalse1关键是要修改加粗行
不让tomcat显示目录文件列表的配置方法
10-26
主要介绍了不让tomcat显示目录文件列表的配置方法,这里需要修改conf/web.xml文件,需要的朋友可以参考下
tomcat 显示/隐藏目录
ZWeb-Blog
04-16 850
                    listings            true         
Web项目中Tomcat服务器怎么隐藏地址目录，只使用IP访问网站主页
weixin_43858015的博客
03-31 1751
Tomcat服务器怎么隐藏地址目录，只使用IP访问网站主页 1.打开Tomcat\conf目录下的配置文件server.xml，在中添加如下命令： <Context source="org.eclipse.jst.jee.server:web" path="" docBase="D:/apache-tomcat-7.0.94/webapps/web" reloadable="true"/&g...
Tomcat禁用目录浏览的安全有限性
雁行
01-25 600
tomcat虽然提供禁用目录浏览功能，可以从一定程度上增加网站系统的安全性——一般人看不到目录文件也就不会去下载网站源码页面了，如jsp，asp文件等等。 但是，禁用目录浏览安全性也就只限如此，若通过网站运行中查看url具体的内容，或者查看页面源码，还是可以获得一些源码页面的具体url地址的，然后再通过下载工具便可下载下来了。 虽然页面屏蔽鼠标右键或者禁用查看代码功能似乎也有介...
使用Shell检查tomcat下异常访问的IP并实施屏蔽操作
11-22
默认情况下，Tomcat服务器会在logs目录下生成一个名为`access_log.*`的日志文件，其中记录了所有的访问请求信息，包括客户端的IP地址、访问时间、请求的方法、访问的URL以及返回的状态码等。通过对这些日志文件进行...
tomcat 安全规范(tomcat安全加固和规范)
09-29
同样在`web.xml`中，设置`listings`参数为`false`，禁止默认Servlet显示目录列表，防止攻击者通过浏览目录结构发现敏感文件。 ### 9. 多虚拟主机管理 尽管Tomcat支持多虚拟主机配置，但从安全角度考虑，推荐为每个...
### 中间件安全加固 - tomcat/nginx
最新发布
05-21
对于Tomcat，主要涉及隐藏版本信息、删除不必要的默认文件、禁止显示异常调试信息、禁用不安全的HTTP方法、端口保护、限制服务器信息泄露、关闭WAR自动部署、屏蔽目录文件自动列出、回收脚本权限、限定访问的IP来源...
性能调优 18. Tomcat整体架构及其设计精髓分析
xingwanganfang的博客
08-11 1005
‌‌‌　　Tomcat是Http服务器+Servlet容器，是Web服务器，用于服务端运行Servlet和JSP的技术，也支持很多web应用程序开发技术如JPA,JSF等。‌‌‌　　应用部署方式主要分为，war部署，文件夹部署，描述符部署(在server.xml中配置部署)。‌‌‌　　描述符部署下可以通过配置host 和Context部署应用，涉及docbase，appbase，path的设置。‌‌‌　　还有一种特别就是在目录创建xml部署。
tomcat中禁止某类文件的访问
步行者的专栏
04-03 7549
有时候为了网站的健壮性或者安全性,我们需要禁止直接对开发目录的某类文件的访问.或者对某个文件夹下面的文件进行访问.如果是tomcat的话,通过设置安全认证可以实现.web.xml中配置例子如下:        Members Only    /membersonly/*    [URL类型2]    [HTTP方法1]    [HTTP方法2] 
tomcat 增加虚拟目录 列出隐藏本地文件
专注JAVA开发
03-04 884
增加虚拟目录 找到TOMCAT的安装目录，再打开conf目录下的server.xml. 将元素加入元素中间。 D:\testservlet为实际目录，而/testservlet为虚拟目录，在地址栏敲入http://localhost:8080/testservlet 实际访问的目录为D:\testservlet 列出/隐藏本地文件只需将该值设为true/false即可 TOMCAT/c
Tomcat防止目录泄露
网络猎狐犬
09-16 2677
有时不输入页面,直接输入根目录下某个文件夹的名字,这个目录下的文件就会都列出来,这样是不安全的.我们需要在tomcat中进行设置:打开tomcat的web.xml文件,加入:         default         org.apache.catalina.servlets.DefaultServlet                      debug             0    
tomcat禁止访问路径与文件、错误页面跳转配置
u011393648的博客
03-30 5589
tomcat禁止访问文件与文件目录 最近项目扫描的时候遇到一个问题，需要在tomcat中限制对包含项目信息文件的访问，在使用eclipse写项目是，会生成一个.project文件，这个文件里面包含了项目的关键信息，而且有时候删除扔能继续访问，于是只能对这个文件限制web访问，否则会存在安全漏洞，以下是解决办法： 在tomcat/conf/web.xml中加入以下代码 <security-constraint> <display-name>Forbidden</displ
屏蔽/隐藏tomcat目录列表
羔才生编程村
08-03 2289
YIZ www.yiz.nametomat缺省情况下，如果你访问tomat下的一个web应用，当你输入的是一个目录名，但是该目录下没有一个可用的默认页面文件 (index.jsp/default.jsp/index.html 等)，那么tomcat会将该目录下的所有文件列出来，如果你想屏蔽这个缺省行为，那么可修改tomcat下的conf/web.xml 文件在这个文件中知道下面内容defaulto
Apache与Tomcat负载均衡配置教程：实现多Tomcat集群
分别解压四个Tomcat 6.0.14版本到D:\Tomcat 集群服务器下，创建一个名为"tomcat6.0", "tomcat6.01", "tomcat6.02", 和 "tomcat6.03"的子目录。 3. Apache 配置： - 修改Apache的主配置文件 (D:\Apache\conf\httpd...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值