1 檢查是否禁止Tomcat列表顯示文件

將web.xml文件中listings配置false

2 檢查是否禁止超級用戶啟用tomcat

使用普通用戶啟動tomcat

3檢查是否配置Tomcat錯誤頁面重定向

1. web.xml文件中是否存在Tomcat錯誤頁面404,403,500重定向error-code配置示例：404,XML路徑：
web-App/error-page/error-code

4 檢查是否設置連接數

1. server.xml文件中配置maxThreads=25

2. server.xml文件中配置minSpareThreads=75

XML路徑：Server/Service/Connector

5 檢查是否更改Tomcat服務器默認端口

1. server.xml文件中HTTP協議的端口設置不為8080

6 檢查是否禁用危險的HTTP 方法

web.xml文件中readonly配置true

XML路徑：

web-app/servlet/init-param/param-name

web-app/servlet/init-param/param-value

7 檢查是否支持HTTPS等加密協議

server.xml文件中是否配置keystoreFile SSL證書文件路徑；示例：keystoreFile=”/path/to/my/keystore”

8 檢查tomcat用戶是否具有管理權限

tomcat-users.xml文件中配置tomcat賬號manager權限

9 檢查是否禁用manager功能

僅供參考：刪除$CATALINA_HOME/webapps/目錄中manager文件夾

10 檢查是否配置訪問模塊審計錯誤信息日志

server.xml文件中是否存在該內容；示例：

11 檢查是否啟用日志功能

server.xml文件中是否存在該內容；示例：