Telnet无需验证直接关闭Tomcat

星哥玩云

发布于 2022-07-03 13:22:26

7490

文章被收录于专栏：开源部署开源部署

----------------------------------------------------------------------------------------------------------------------

Tomcat的配置文件server.xml中有这么一行:<Server port="8005" shutdown="SHUTDOWN">

看着不起眼，搞不好就是个安全隐患(在没有防火墙的前提下)

它的作用是:任何一个人telnet这个Tomcat 服务器的8005端口,然后输入"SHUTDOWN"(区分大小写),然后回车,Tomcat就立即被关闭了

----------------------------------------------------------------------------------------------------------------------

从安全角度讲,可以把shutdown的值换成一个不容易猜测到的字符串,或者把port的值直接改成-1

----------------------------------------------------------------------------------------------------------------------

@create Sep 27, 2014 6:10:49 PM @author 玄玉<http://www.linuxidc.com>

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度