Telnet無需驗證直接關閉Tomcat

標籤：telnet   tomcat   server   shutdown   關閉   

/** * Telnet無需驗證直接關閉Tomcat * ---------------------------------------------------------------------------------------------------------------------- * Tomcat的設定檔server.xml中有這麼一行:<Server port="8005" shutdown="SHUTDOWN"> * 看著不起眼，搞不好就是個安全隱患(在沒有防火牆的前提下) * 它的作用是:任何一個人telnet這個Tomcat伺服器的8005連接埠,然後輸入"SHUTDOWN"(區分大小寫),然後斷行符號,Tomcat就立即被關閉了 * ---------------------------------------------------------------------------------------------------------------------- * 從安全形度講,可以把shutdown的值換成一個不容易猜測到的字串,或者把port的值直接改成-1 * 另外,修改這兩個值都不會影響到shutdown.sh(姑且理解成Tomcat故意弄的一個後門吧) * ---------------------------------------------------------------------------------------------------------------------- * @create Sep 27, 2014 6:10:49 PM * @author 玄玉<http://blog.csdn.net/jadyer> */

Telnet無需驗證直接關閉Tomcat