问可从外部访问的Tomcat Manager中的安全风险

EN

拥有可公开访问的端点本身并不存在安全风险。不过，在决定是否公开管理接口时，可能还需要考虑其他一些因素：

1. 有多少人拥有该服务的凭据？
2. 是否可以相信所有这些人都拥有良好的密码？
3. 是否可以相信所有这些人不会在多个站点上重复使用密码？
4. 您是否启用了锁定(如果将Tomcat的身份验证与管理器应用程序一起使用，则默认情况下处于启用状态)？
5. 锁定是否可以被压倒？(考虑到锁定implementation)
6. Do管理员实际上需要管理器的公共访问权限？
7. 您是否可以在公共和管理界面之间添加额外的安全层？

一般来说，我通常选择不向公众公开管理接口。在访问任何管理接口之前，我几乎总是要求管理用户通过一些其他的门，比如ssh隧道(只有公钥访问)，然后他们大多数也会通过该接口进行第二次身份验证(即，您不会因为建立了隧道而自动受到信任)。

如果我要向公众公开一个管理界面，我想除了基于密码的身份验证之外，我还想要一些东西。应该涉及其他一些因素，无论是像TOTP或类似的常见2FA解决方案，还是TLS客户端证书(“相互身份验证”)。

有一个关于升级您的凭据安全性的presentation on the Tomcat web site。其中有示例代码和配置，用于说明如何在Tomcat现有的身份验证系统中设置TOTP。您可能希望阅读该演示文稿，并考虑是否要向管理界面添加这样的保护。