admin 管理员组

文章数量: 1184232


2024年4月19日发(作者：w3cx)

1. 帐号管理

Tomcat-1 管理无关账号-WINDOWS

检测步骤:

一、编辑tomcat配置文件conf/,查看用户配置信息.

判定依据

判定依据:

手工检查项,请依据实际情况选择是否需要删除无关的账号.

检查点 人工检查是否存在无关账号

截图

检查结果

并说明符合/不符合

参考配置操作：

(1).修改tomcat配置文件配置文件,删除与工作

加固方案

无关的帐号。

例如usr1与运行、维护等工作无关,删除帐号注释如下行即可:

Tomcat-2口令复杂度-WINDOWS

检测步骤:

一、编辑tomcat配置文件,查看tomcat用户口令信息:

判定依据

判定依据:

所有账号的口令均满足长度>=8,并包括数字、小写字母、大写字母和特

殊符号4类中至少2类则合规,否则不合规.

检查点 检查口令复杂度是否符合要求

截图

检查结果

并说明符合/不符合

参考配置操作：

(1).编辑tomcat用户文件,修改密码

usr1” password=”12345qwe” roles=”admin”>要求usr1密码必须满足复

加固方案

杂度要求.

(2)补充操作说明：

口令要求：长度至少8位，并包括数字、小写字母、大写字母和特殊符

号4类中至少2类。

Tomcat-3 定时登出-WINDOWS

检测步骤：

一、编辑tomcat配置文件,查看定时账户登出时间配置:

maxThreads="150" minSpareThreads="25" maxSpareThreads="75"、

判定依据

enableLookups="false" redirectPort="8443" acceptCount="100"

connectionTimeout="30000" disableUploadTimeout="true" />

判定依据:

connectionTimeout的值<=30000则合规,否则不合规.


本文标签： 无关 是否 检查 口令 配置文件

版权声明：本文标题：Tomcat-Windows中间件基线核查 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/p/1713479138a636697.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。