http://qiita.com/yteraoka/items/17a2d591b6b413a2360f https://www.owasp.org/index.php/Securing_tomcat 素敵情報みつけた。 404などのエラーページ(HTTPレスポンスヘッダではなく)、に表示されるバージョンを消したい。 上のリンク通り、jar ファイルを…

defaultに用意されているrolename="tomcat" のまま利用すると。。。 <role rolename="tomcat"/> <role rolename="role1"/> <user username="tomcat" password="tomcat" roles="tomcat"/> <user username="both" password="tomcat" roles="tomcat,role1"/> <user username="role1" password="tomcat" roles="role1"/>ブラウザでhttp://192.168.0.1:80…</user></user></user></role></role>

tomcat にsnmp応答をさせる設定 CATALINA_OPTSに追加 tomcat 7.0はsnmp.acl.fileではなくてsnmp.aclの模様。listen するinterfaceやfile, acl file は適当に設定。tomcat 7.0 -Dcom.sun.management.snmp.interface=0.0.0.0 \ -Dcom.sun.management.snmp.port…

現在確認中なので、真偽のほどは少し怪しいですが。tomcatのversionは5.5.28。起動自体は問題ないけど、停止の処理がおかしい。停止のコマンド打っても、3分ほどプロセスが残ったままだ。8080ポートはlistenしてるけど、アクセスしても応答は返ってこない状…

apache + mod_proxy(_ajp) + tomcatしてる状況で、tomcatとの通信のHTTP headerを見ると、レスポンスヘッダにEtagが出ていた。apacheだとFileEtag noneで消せるけど、tomcatはどうするんだろうか。ちょろっと調べたけどよくわからない。apacheで Header unse…

ref. http://blog.goo.ne.jp/a24kane2000/e/e84b45ecf07df708cb089c12cbae5994 jsvc.exeで起動する場合は未対応。 CATALINA_HOME/bin/catalina.sh スクリプト修正。 #touch "$CATALINA_BASE"/logs/catalina.out ### 中略 org.apache.catalina.startup.Bootst…