13518219792
为Tomcat注册的Windows服务增加安全参数
创新互联公司专业为企业提供沐川网站建设、沐川做网站、沐川网站设计、沐川网站制作等企业网站建设、网页设计与制作、沐川企业网站模板建站服务，10年沐川做网站经验，不只是建网站，更提供有价值的思路和整体网络服务。
Tomcat注册成windows系统服务之后，如何增加security
安全参数在dos命令行启动tomcat为：startup.bat
-security，传递了security安全参数，防止用jsp列表服务器上的文件、目录对象，但是注册成系统服务之后，无法为服务增加参数。在网上搜索了很多资料，问类似问题的也不少，但是没有一个解决的。经过自己测试，终于找到了解决办法。为了不让其他网友走自己同样的弯路，特将方法总结一下。在tomcat的bin目录下，有一tomcat5w.exe文件，此工具是监控tomcat服务状态及配置服务的。
打开此工具，切换到java标签页面，在java
options选项里开始加入如下参数：-Djava.security.manager-Djava.security.policy=D:\temp\apache-tomcat-5.5.12\conf\catalina.policy【将目录改为tomcat安装的目录】点击【确定】或者【应用】按钮，保存配置，重新启动服务，即可。
Windows揪出隐藏的“QQ尾巴”
“QQ尾巴”是利用Windows系统下Internet
Explorer的iFrame系统漏洞自动运行的一种恶意木马程序。该木马病毒会偷偷潜藏在用户的系统中，发作时会寻找QQ窗口并给在线QQ好友发送诸如“有我的照片”、“这是一个很不错的网站”或“快去这看看，里面有蛮好的`东西”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。用户除了可以下载“QQ尾巴专杀工具”等对其进行查杀外，还可以使用Windows查找工具将它从用户系统中“甩”出去。
用户从开始菜单中选择“查找→文件或文件夹”并打开系统“查找”对话框：
步骤一：切换到“名称与位置”选项卡，在“名称”和“包含文字”框中输入QQ那段“虚假消息”的文字，如一段网址或“一个很不错的网站”等，将“搜索”范围指定到C:WINDOWS并选中“包含子文件夹”选项。
步骤二：切换到“日期”选项卡，选中“查找所有文件”选项并在其右侧下拉菜单列表中选择“创建时间”，在“介于×年×月×日和×年×月×日”选项中选择发现QQ发生异常的上一个可以正常聊天的日期，当然也可以是浏览过QQ信息中虚假网址的当天。
步骤三：进行完上述所有设置后，单击“查找”，Windows查找工具会分别在C:WINDOWS文件夹中找到一个名为Sendmess的应用程序和C:WINDOWSTEMP文件夹中找到一个名为Younv的应用程序，用户在安全模式下将它们进行清除一下即可完成“QQ尾巴”木马病毒的查杀。
Windows系统:开始--运行--命令大全
Windows系统:开始--运行--命令大全
Nslookup-------IP地址侦测器
explorer-------打开资源管理器logoff---------注销命令
tsshutdn-------60秒倒计时关机命令lusrmgr.msc----本机用户和组
services.msc---本地服务设置oobe/msoobe
/a----检查XP是否激活
notepad--------打开记事本cleanmgr-------垃圾整理
net
start
messenger----开始信使服务compmgmt.msc---计算机管理
net
stop
messenger-----停止信使服务conf-----------启动netmeeting
dvdplay--------DVD播放器charmap--------启动字符映射表
diskmgmt.msc---磁盘管理实用程序calc-----------启动计算器
dfrg.msc-------磁盘碎片整理程序chkdsk.exe-----Chkdsk磁盘检查
devmgmt.msc---
设备管理器regsvr32
/u
*.dll----停止dll文件运行
drwtsn32------
系统医生rononce
-p
----15秒关机
dxdiag---------检查DirectX信息regedt32-------注册表编辑器
Msconfig.exe---系统配置实用程序rsop.msc-------组策略结果集
mem.exe--------显示内存使用情况regedit.exe----注册表
winchat--------XP自带局域网聊天progman--------程序管理器
winmsd---------系统信息perfmon.msc----计算机性能监测程序
winver---------检查Windows版本
sfc
/scannow-----扫描错误并复原taskmgr-----任务管理器（2000／xp／2003winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
Windows文件恢复技巧:误删文件的恢复
如果只能使用Windows本身提供的工具，那么我们可以认为清空回收站之后，被删除的文件已经彻底清除了。不过事实并非如此，只要有专用的硬件和软件，即使数据已经被覆盖、驱动器已经重新格式化、引导扇区彻底损坏，或者磁盘驱动器不再运转，我们还是可以恢复几乎所有的文件。
一、磁盘如何保存数据
要理解如何恢复已删除的数据，首先要搞清楚磁盘如何保存数据。硬盘驱动器里面有一组盘片，数据就保存在盘片的磁道(Trck)上，磁道在盘片上呈同心圆分布，读/写磁头在盘片的表面移动访问硬盘的各个区域，因此文件可以随机地分布到磁盘的各个位置，同一文件的各个部分不一定要顺序存放。
存放在磁盘上的数据以簇为分配单位，簇的大小因操作系统和逻辑卷大小的不同而不同。如果一个硬盘的簇大小是4
K，那么保存1
K的文件也要占用4
K的磁盘空间。大的文件可能占用多达数千、数万的簇，分散到整个磁盘上，操作系统的文件子系统负责各个部分的组织和管理。
当前，Windows支持的硬盘文件系统共有三种。第一种是FAT，即所谓的文件分配表(File
Alloction
Tble)，它是最古老的文件系统，从DOS时代开始就已经有了。Windows
95引入了第二种文件系统，即FAT
32，Windows
NT
4.0则引入了第三种文件系统NTFS。这三种文件系统的基本原理都一样，都用一个类似目录的结构来组织文件，目录结构包含一个指向文件首簇的指针，首簇的FAT入口又包含一个指向下一簇地址的指针，依此类推，直至出现文件的结束标记为止。
二、Windows不能真正清除文件
在Windows中，如果我们用常规的办法删除一个文件，文件本身并未被真正清除。例如，如果我们在Windows资源管理器中删除一个文件，Windows会把文件放入回收站，即使我们清空了回收站(或者不启动回收站功能)，操作系统也不会真正清除文件的数据。
Windows所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符，然后把该文件占用的簇标记为空闲状态，但文件包含的数据仍在磁盘上，下次将新的文件保存到磁盘时，这些簇可能被新的文件使用，从而覆盖原来的数据。因此，只要不保存新的文件，被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。
因此，我们可以用工具软件绕过操作系统，直接操作磁盘，恢复被删除的文件。这类工具软件很多，EsyRecovery就是其中的佼佼者。
如果不小心删除了某个重要文件，想要恢复，这时千万不要覆盖它。立即停用计算机，不要再向磁盘保存任何文件，包括不要把恢复工具安装到已删除文件所在的硬盘，因为任何写入磁盘的内容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具，可以安装到其他硬盘分区、软盘，或者干脆拆下硬盘到另一台机器上去恢复。
windows_server - windows_server.exe - 进程信息
进程文件： windows_server
或者
windows_server.exe
进程名称：
Bckdoor.Win32.PcClient.jl
描述：
windows_server.exe是Bckdoor.Win32.PcClient.jl木马相关程序，建议立即删除。
this
website
is
about
processinfo
tble
width="530"
border="0"
cellspcing="0"
cellpdding="0"
出品者：
未知N/A
属于：
Bckdoor.Win32.PcClient.jl
系统进程：
否
后台程序：
否
使用网络：
否
硬件相关：
否
常见错误：
未知N/A
内存使用：
未知N/A
安全等级
(0-5):
2
间谍软件：
否
广告软件：
否
病毒：
是
木马：
是
windows-mod - windows-mod.exe - 进程信息
进程文件： windows-mod
或者
windows-mod.exe
进程名称：
Bckdoor.Win32.Rbot.gen
描述：
windows-mod.exe是Bckdoor.Win32.Rbot.gen木马相关程序，建议立即删除。
this
website
is
about
processinfo
tble
width="530"
border="0"
cellspcing="0"
cellpdding="0"
出品者：
未知N/A
属于：
Bckdoor.Win32.Rbot.gen
系统进程：
否
后台程序：
否
使用网络：
否
硬件相关：
否
常见错误：
未知N/A
内存使用：
未知N/A
安全等级
(0-5):
2
间谍软件：
否
广告软件：
否
病毒：
是
木马：
是
Apache Tomcat 9 (9.0.53) - Security Considerations
在tomcat-users.xml中停用所有用户，默认就没开
推荐加固方式：
另一种方法：
还可以设置port属性为 -1 ，关闭 shutdown port
将host节点的autoDeploy属性设置为“false”
如果存在deployOnStartup属性，也将其更改为“false”
server.xml
默认就有如下配置，不用修改
server="" 也行
server.xml
修改Error_Report_Valve属性为 false ，解决报错泄露
添加好host部分
web.xml
修改DefaultServlet 配置 showServerInfo 属性为 false
或者，创建文件 CATALINA_BASE/lib/org/apache/catalina/util/ServerInfo.properties ，内容为：
或者
进入 apache-tomcat-9.0.53/lib/ 目录，执行如下：
如上会从 catalina.jar 解压 org/apache/catalina/util/ServerInfo.properties 文件，文件内容如下：
修改 server.info 和 server.number
执行如下，将 org/apache/catalina/util/ServerInfo.properties 打包进 catalina.jar
编辑web.xml 文件中配置，将readonly 的param-value值设为false
org.apache.catalina.servlets.DefaultServlet的
conf/web.xml
将listings的值设置为false。
conf/web.xml
web-app添加子节点：
在webapps目录下创建 ROOT/404.html ，定义自定义错误信息。范例如下：
添加 64*64 的LOGO到 Tomcat_Home/webapps/ROOT/favicon.ico
以下文章内容及软件下载均有郑州景安计算机网络技术有限公司/郑州景安互联网数据中心制作、提供
制作环境：
Windows 2003 + IIS6、jre1.5.0_06、apache-tomcat-5.5.17
首先需要做以下准备工作
1、安装好 Tomcat 和 IIS6，并且都能正常运行
2、Tomcat的端口没做任何修改
3、下载集成需要的文件
-apache-tomcat-5.5.25.exe
-jdk-1_5_0_13-windows-i586-p.exe
-isapi_redirector2.rar
集成步骤
1、配置环境变量 JAVA_HOME 和 TOMCAT_HOME
2、将 isapi_redirector2.dll 文件拷贝到 TOMCAT_HOME 中的任意一个目录中，如：TOMCAT_HOME/iis 此目录需要新建
3、新建一个目录存放站点，如：d:\web 并在其中新建一个 ROOT 目录，此目录作为站点的默认起始目录
4、打开 IIS 控制台，新建一个站点，如果自己有域名的话可以在主机头中输入自己的域名，
如： 这样就不会和原来的默认网站冲突了，现在需要将默认网关停止后再新建
5、新建一个虚拟目录，名称为：jakarta 这个名称不能改变，路径为 TOMCAT_HOME/iis ，也就是放 dll 文件的 目录
打开站点属性窗口，进入 ISAPI 筛选器，点击添加铵钮，在筛选器名称中输入 jakarta ，这个名字也不能修改，所以要注意是否正确，
在可执行文件中选择 TOMCAT_HOME/iis/isapi_redirector2.dll 文件
进入主目录选项卡，在弹出窗口中选择添加，这里对 jsp 文件和 struts 的 do 访问方式进行映射配置，点击添加铵钮，
可执行文件选择 TOMCAT_HOME/iis/isapi_redirector2.dll ，扩展名为 jsp ，同样对 do 也进行配置
6、新增一个 Web 服务扩展，扩展名随意填，如： Tomcat ，要求的文件选择 TOMCAT_HOME/iis/isapi_redirector2.dll ，
选中设置扩展状态为充许项，然后确定
7、拷贝 jk2.properties 、 workers2.properties 两个文件到 TOMCAT_HOME/conf 目录中
jk2.properties 文件内容如下：
request.tomcatAuthentication=false
workers2.properties 文件内容如下：( 以下第二行的文件路径需要根据自己的配置进行修改 )
[shm]
file= d:/Tomcat/logs/jk2.log
size=1048576
# Example socket channel, override port and host.
[channel.socket:localhost:8009]
port=8009
host=127.0.0.1
# define the worker
[ajp13:localhost:8009]
channel=channel.socket:localhost:8009
# Uri mapping
[uri:/*.jsp]
[uri:/*.do]
[uri:/do/*]
worker=ajp13:localhost:8009
# define the worker
[status:status]
# Uri mapping
[uri:/jkstatus/*]
worker=status:status
注意 # Uri mapping 部份，现在已经开通了对jsp文件和struts的两种访问方式，如果还有其它的文件访问需要转到Tomcat来处理的话都在此进行配置
8、现打开注册表文件， 修改绿色字体部份，注意路径表示符
文件内容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Apache Software Foundation\Jakarta Isapi Redirector\2.0]
"serverRoot"=" D:\\Tomcat "
"extensionUri"="/jakarta/isapi_redirector2.dll"
"workersFile"=" D:\\Tomcat\\conf\\workers2.properties "
"logLevel"="DEBUG"
修改完成后将导入注册表（双击此文件）
9、修改 tomcat 的配置文件 server.xml
使用以下内容替换原来的 ... 内容， 绿色字体为需要修改的内容
拷贝 Tomcat_Home/webapps/ROOT 下的文件到 web/ROOT 中
重启IIS和Tomcat服务
打开浏览器输入 进行测试，正常的话可以显示 Tomcat 默认的首页
这时再进入到 IIS 的管理工具中查看ISAPI筛选器，这时应该显示一个绿色向上的箭头，如果没有绿色箭头的话应该是有一个红色的向下的箭头，这表明是配置有问题，请检查，如果一个箭头也没有的话应该是没有使用浏览进行测试，只要有一遍测试的话就应该有箭头了
这里配置完成后有一个问题，就是无法使用 直接打开 index.jsp ，
即使是配置了IIS6的默认首页也不行，我采用的方法是使用一个 index.htm 文件来进行跳转，文件内容如下：
!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"";
整个配置基本完成，现在需要解决乱码的问题，如果有遇到乱码问题的话
这里使用的全是 UTF-8
在项目中要使用 UTF-8 的编码，并配置了过滤器，过滤编码也是 UTF-8
修改 Tomcat 的配置文件 server.xml ，在端器配置的地方加入 URIEncoding="UTF-8"
如：
Connector URIEncoding="UTF-8"
port="8080" maxHttpHeaderSize="8192"
maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
enableLookups="false" redirectPort="8443" acceptCount="100"
connectionTimeout="20000" disableUploadTimeout="true" /
这里是Tomcat使用的编码，还要配置集成时使用的编码，因为集成时使用的端口为 8009 所以在配置8009端口的地方也要加入 URIEncoding="UTF-8"
如：
Connector URIEncoding="UTF-8"
port="8009"
enableLookups="false" redirectPort="8443" protocol="AJP/1.3" /
好了，重启 IIS 服务和 Tomcat 服务，整个集成工作就完成了
在这里我无法对乱码问题进行测试，这是我在开发时所发现并已经解决的方法，希望对大家有用。
1、TOMCAT很少有漏洞，最近好像只有manager有漏洞，删了就是了
2、TOMCAT没有补丁的，只能下载新的版本覆盖原版本
3、覆盖前备份一下配置文件，覆盖后，把配置文件copy过去即可
