嵌入式Tomcat强化-如何将NONDETERMINISTICVALUE设置为shutdown命令值？

问题描述

是否可以在Spring嵌入式tomcat中配置关闭命令值和关闭端口？

以下是如何加固tomcat服务器的详细信息：

理论上：
将关闭属性设置为不确定值 将阻止恶意的本地用户关闭Tomcat。

所需的配置： 执行以下设置 关闭属性的不确定值。

1. 如下所示更新$ CATALINA_HOME / conf / server.xml中的shutdown属性：2。 注意：NONDETERMINISTICVALUE应该替换为 随机字符。

到目前为止，我发现了什么： 默认情况下，禁用spring-boot关机端口。它由弹簧执行器控制。

我想确认一下，关于弹簧执行器中的关机配置是否与tomcat server.xml中的关机属性相同，我的假设是否正确。 我要解决此问题的原因是我试图在Embedded-tomcat上应用“ tomcat-hardening”。

如果没有，那么在spring-boot Embedded-tomcat中修改此关闭端口和值的另一种方法是什么？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）