应用程序加固Resin4篇

本文主要是介绍应用程序加固Resin4篇，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

1 检查是否禁止目录列出

配置项目的web.xml中listings设置false，XML路径为：

web-app/servlet/init-param/param-name

web-app/servlet/init-param/param-value

2 检查是否自定义错误信息

将web.xml中，修改或配置节点，并配置400，401等异常返回页面。XML路径为：

web-app/error-page/error-code

3 检查是否删除文档和示例程序

将{resin_home}/doc/resin-doc目录删除，resin_home为resin安装目录

4 检查是否记录用户登录行为

在resin.xml配置新增,并配置access-log路径

XML路径：

resin/cluster-default/host-default/access-log

5 检查resin服务是否以resin用户运行

以普通用户运行resin服务

这篇关于应用程序加固Resin4篇的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！

Java教程