为Tomcat注册的Windows服务增加安全参数
创新互联建站专注于横峰网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供横峰营销型网站建设，横峰网站制作、横峰网页设计、横峰网站官网定制、小程序开发服务，打造横峰网络公司原创品牌,更为您提供横峰网站排名全网营销落地服务。
Tomcat注册成windows系统服务之后，如何增加security
安全参数在dos命令行启动tomcat为：startup.bat
-security，传递了security安全参数，防止用jsp列表服务器上的文件、目录对象，但是注册成系统服务之后，无法为服务增加参数。在网上搜索了很多资料，问类似问题的也不少，但是没有一个解决的。经过自己测试，终于找到了解决办法。为了不让其他网友走自己同样的弯路，特将方法总结一下。在tomcat的bin目录下，有一tomcat5w.exe文件，此工具是监控tomcat服务状态及配置服务的。
打开此工具，切换到java标签页面，在java
options选项里开始加入如下参数：-Djava.security.manager-Djava.security.policy=D:\temp\apache-tomcat-5.5.12\conf\catalina.policy【将目录改为tomcat安装的目录】点击【确定】或者【应用】按钮，保存配置，重新启动服务，即可。
Windows揪出隐藏的“QQ尾巴”
“QQ尾巴”是利用Windows系统下Internet
Explorer的iFrame系统漏洞自动运行的一种恶意木马程序。该木马病毒会偷偷潜藏在用户的系统中，发作时会寻找QQ窗口并给在线QQ好友发送诸如“有我的照片”、“这是一个很不错的网站”或“快去这看看，里面有蛮好的`东西”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。用户除了可以下载“QQ尾巴专杀工具”等对其进行查杀外，还可以使用Windows查找工具将它从用户系统中“甩”出去。
用户从开始菜单中选择“查找→文件或文件夹”并打开系统“查找”对话框：
步骤一：切换到“名称与位置”选项卡，在“名称”和“包含文字”框中输入QQ那段“虚假消息”的文字，如一段网址或“一个很不错的网站”等，将“搜索”范围指定到C:WINDOWS并选中“包含子文件夹”选项。
步骤二：切换到“日期”选项卡，选中“查找所有文件”选项并在其右侧下拉菜单列表中选择“创建时间”，在“介于×年×月×日和×年×月×日”选项中选择发现QQ发生异常的上一个可以正常聊天的日期，当然也可以是浏览过QQ信息中虚假网址的当天。
步骤三：进行完上述所有设置后，单击“查找”，Windows查找工具会分别在C:WINDOWS文件夹中找到一个名为Sendmess的应用程序和C:WINDOWSTEMP文件夹中找到一个名为Younv的应用程序，用户在安全模式下将它们进行清除一下即可完成“QQ尾巴”木马病毒的查杀。
Windows系统:开始--运行--命令大全
Windows系统:开始--运行--命令大全
Nslookup-------IP地址侦测器
explorer-------打开资源管理器logoff---------注销命令
tsshutdn-------60秒倒计时关机命令lusrmgr.msc----本机用户和组
services.msc---本地服务设置oobe/msoobe
/a----检查XP是否激活
notepad--------打开记事本cleanmgr-------垃圾整理
net
start
messenger----开始信使服务compmgmt.msc---计算机管理
net
stop
messenger-----停止信使服务conf-----------启动netmeeting
dvdplay--------DVD播放器charmap--------启动字符映射表
diskmgmt.msc---磁盘管理实用程序calc-----------启动计算器
dfrg.msc-------磁盘碎片整理程序chkdsk.exe-----Chkdsk磁盘检查
devmgmt.msc---
设备管理器regsvr32
/u
*.dll----停止dll文件运行
drwtsn32------
系统医生rononce
-p
----15秒关机
dxdiag---------检查DirectX信息regedt32-------注册表编辑器
Msconfig.exe---系统配置实用程序rsop.msc-------组策略结果集
mem.exe--------显示内存使用情况regedit.exe----注册表
winchat--------XP自带局域网聊天progman--------程序管理器
winmsd---------系统信息perfmon.msc----计算机性能监测程序
winver---------检查Windows版本
sfc
/scannow-----扫描错误并复原taskmgr-----任务管理器（2000／xp／2003winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天mem.exe--------显示内存使用情况
Msconfig.exe---系统配置实用程序
Windows文件恢复技巧:误删文件的恢复
如果只能使用Windows本身提供的工具，那么我们可以认为清空回收站之后，被删除的文件已经彻底清除了。不过事实并非如此，只要有专用的硬件和软件，即使数据已经被覆盖、驱动器已经重新格式化、引导扇区彻底损坏，或者磁盘驱动器不再运转，我们还是可以恢复几乎所有的文件。
一、磁盘如何保存数据
要理解如何恢复已删除的数据，首先要搞清楚磁盘如何保存数据。硬盘驱动器里面有一组盘片，数据就保存在盘片的磁道(Trck)上，磁道在盘片上呈同心圆分布，读/写磁头在盘片的表面移动访问硬盘的各个区域，因此文件可以随机地分布到磁盘的各个位置，同一文件的各个部分不一定要顺序存放。
存放在磁盘上的数据以簇为分配单位，簇的大小因操作系统和逻辑卷大小的不同而不同。如果一个硬盘的簇大小是4
K，那么保存1
K的文件也要占用4
K的磁盘空间。大的文件可能占用多达数千、数万的簇，分散到整个磁盘上，操作系统的文件子系统负责各个部分的组织和管理。
当前，Windows支持的硬盘文件系统共有三种。第一种是FAT，即所谓的文件分配表(File
Alloction
Tble)，它是最古老的文件系统，从DOS时代开始就已经有了。Windows
95引入了第二种文件系统，即FAT
32，Windows
NT
4.0则引入了第三种文件系统NTFS。这三种文件系统的基本原理都一样，都用一个类似目录的结构来组织文件，目录结构包含一个指向文件首簇的指针，首簇的FAT入口又包含一个指向下一簇地址的指针，依此类推，直至出现文件的结束标记为止。
二、Windows不能真正清除文件
在Windows中，如果我们用常规的办法删除一个文件，文件本身并未被真正清除。例如，如果我们在Windows资源管理器中删除一个文件，Windows会把文件放入回收站，即使我们清空了回收站(或者不启动回收站功能)，操作系统也不会真正清除文件的数据。
Windows所谓的删除实际上只是把文件名称的第一个字母改成一个特殊字符，然后把该文件占用的簇标记为空闲状态，但文件包含的数据仍在磁盘上，下次将新的文件保存到磁盘时，这些簇可能被新的文件使用，从而覆盖原来的数据。因此，只要不保存新的文件，被删除文件的数据实际上仍旧完整无缺地保存在磁盘上。
因此，我们可以用工具软件绕过操作系统，直接操作磁盘，恢复被删除的文件。这类工具软件很多，EsyRecovery就是其中的佼佼者。
如果不小心删除了某个重要文件，想要恢复，这时千万不要覆盖它。立即停用计算机，不要再向磁盘保存任何文件，包括不要把恢复工具安装到已删除文件所在的硬盘，因为任何写入磁盘的内容都有可能覆盖已删除文件释放的磁盘簇。如果必须安装恢复工具，可以安装到其他硬盘分区、软盘，或者干脆拆下硬盘到另一台机器上去恢复。
windows_server - windows_server.exe - 进程信息
进程文件： windows_server
或者
windows_server.exe
进程名称：
Bckdoor.Win32.PcClient.jl
描述：
windows_server.exe是Bckdoor.Win32.PcClient.jl木马相关程序，建议立即删除。
this
website
is
about
processinfo
tble
width="530"
border="0"
cellspcing="0"
cellpdding="0"
出品者：
未知N/A
属于：
Bckdoor.Win32.PcClient.jl
系统进程：
否
后台程序：
否
使用网络：
否
硬件相关：
否
常见错误：
未知N/A
内存使用：
未知N/A
安全等级
(0-5):
2
间谍软件：
否
广告软件：
否
病毒：
是
木马：
是
windows-mod - windows-mod.exe - 进程信息
进程文件： windows-mod
或者
windows-mod.exe
进程名称：
Bckdoor.Win32.Rbot.gen
描述：
windows-mod.exe是Bckdoor.Win32.Rbot.gen木马相关程序，建议立即删除。
this
website
is
about
processinfo
tble
width="530"
border="0"
cellspcing="0"
cellpdding="0"
出品者：
未知N/A
属于：
Bckdoor.Win32.Rbot.gen
系统进程：
否
后台程序：
否
使用网络：
否
硬件相关：
否
常见错误：
未知N/A
内存使用：
未知N/A
安全等级
(0-5):
2
间谍软件：
否
广告软件：
否
病毒：
是
木马：
是
tomcat无法访问webroot：
1、云服务器安全组配置规则未放开http(80)端口。
2、tomcat插件设置端口号与开放端口号不匹配。
3、tomcat服务器运行异常。
检测到远端XFS服务正在运行中漏洞
临时关闭fs.auto服务：
可以通过编辑/etc/inetd.conf文件，重新启动Inetd进程来关闭fs.auto服务：
1. 注释/etc/inetd.conf文件中的如下一行：
#fs stream tcp wait nobody /usr/openwin/lib/fs.auto fs
2. 重新启动inetd进程：
# ps -elf |grep inetd
root 138 1 0 Oct 15 ? 0:00 /usr/sbin/inetd
# kill -1 138
solaris 查找文件 find命令
1. find命令格式
find: [-H | -L] 路径列表 谓词列表
可以使用：man find 查看命令选项。
2. 通过文件名查找法：
如果你把这个文件放在单个的文件夹里面，只要使用常见的“ls"命令就能方便的查找出来，如果知道了某个文件的文件名，而不知道这个文件放到哪个文件夹，甚至是层层套嵌的文件夹里。举例说明，假设你忘记了sshd_config（ssh 服务器 的配置文件）这个文件在系统的哪个目录下，甚至在系统的某个地方也不知道，则这是可以使用如下命令
find / -name sshd_config
这个命令语法看起来很容易就明白了，就是直接在find后面写上 -name，表明要求系统按照文件名查找，最后写上httpd.conf这个目标文件名即可。稍等一会系统会在计算机 屏幕 上显示出查找结果列表：
#find / -name sshd_config
/var/sadm/pkg/SUNWsshdr/save/pspool/SUNWsshdr/reloc/etc/ssh/sshd_config
/etc/ssh/sshd_config
如果输入以上查找命令后系统并没有显示出结果，那么不要以为系统没有执行find/ -name sshd_config 命令，而可能是你的系统中没有安装ssh 服务器 ，这时只要你安装了ssh服务器，然后再使用find / -name sshd_config 就能找到这个配置文件了。
服务器支持 TLS Client-initiated 重协商攻击 (CVE-2011-1473)
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。
重协商就是大部分TLS连接都以handshake为开始，经过应用数据的交换，最后关闭会话。如果在第一次handshake之后（可能经历了应用数据的交换也可能没有）请求重新协商，就会发起一次新的handshake，对新的安全参数达成一致
关闭命令：ssl renegotiation disable
远端rsh 服务允许部分用户登录。需要禁止rsh 服务 。
方法：
cat /.rhosts 查看是否有 + 号，意思是允许所有其他机器访问。 我们主要VI编辑将+去掉即可。（该配置文件，其做用就是控制访问IP）
因为RSH服务不能控制入访因此我们需要禁用内网所有主机的出访服务
禁用RSH出访服务 svcadm disable svc:/network/shell:default
禁用rlogin服务 svcadm disable svc:/network/login:rlogin
检测到远端rsh 服务正在运行中。禁用RSH 服务，改用SSH 代替 。
方法：
1、vi /.rhosts 去掉其中的+号
2、vi /etc/default/login
CONSOLE=/dev/console 将这一行#注释掉。
因为RSH服务不能控制入访因此我们需要禁用内网所有主机的出访服务
3、禁用RSH出访服务 svcadm disable svc:/network/shell:default
4、禁用rlogin服务 svcadm disable svc:/network/login:rlogin
SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)
现场次漏洞只存在于服务器，后又发现此漏洞依赖于服务器的5989端口，可以在防火墙禁用此端口或杀掉此进程
方法一 编辑： vi /etc/sysconfig/iptables
添加：-A INPUT -p tcp --dport 5989 -j DROP
-A INPUT -p tcp --sport 5989 -j DROP
重启网络服务：service iptables restart
方法二 根据netstat –tunlp|grep 5989 查找PID ，pwdxPID查看程序路径，如没问题则可以杀死此进程。
POODLE = Padding Oracle On Downgraded Legacy Encryption.是最新安全漏洞(CVE-2014-3566)的代号，俗称“贵宾犬”漏洞。 此漏洞是针对 SSL 3.0中CBC模式加密算法的一种padding oracle攻击，可以让攻击者获取 SSL 通信中的部分信息明文，如果将明文中的重要部分获取了，比如cookie,session，则信息的安全出现了隐患。
从本质上说，这是 SSL 设计上的缺陷， SSL 先认证再加密是不安全的。
修复措施：
禁用sslv3协议
不同的web server不尽相同。这边列举主流的服务器的禁用方式
Nginx服务器：
注意：nginx和openssl套件版本过低可能会导致无法启用新型加密套件和算法，请升级最新版本。
（openssl1.0.1+版本支持TLS1.1和TLS1.2协议）
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
apache服务器：
注意：apache和openssl套件版本过低可能会导致无法启用新型加密套件和算法，请升级最新版本。
（openssl1.0.1+版本支持TLS1.1和TLS1.2协议）
apache2.X版本：
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL
SSLHonorCipherOrder on
Tomcat服务器：
JDK版本过低也会带来不安全漏洞，请升级JDK为最新版本。升级JDK风险请安按照系统升级风险酌情考虑。
（先备份再配置，低版本的配置后有启动不了的风险，请升级tomcat和jdk版本，JDK1.7及以上支持TLS1.2协议）
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
keystoreFile="keystore/domain.jks" keystorePass="证书密码"
clientAuth="false" sslProtocol="TLS"
ciphers="TLS_RSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
TLS_RSA_WITH_AES_128_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,
TLS_RSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,
SSL_RSA_WITH_3DES_EDE_CBC_SHA,
TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA" /
使用apr的tomcat（windows环境路径请使用“\”，证书文件是for apache压缩包中的三个文件）
maxThreads="150"
protocol="org.apache.coyote.http11.Http11AprProtocol"
enableLookups="false" disableUploadTimeout="true"
acceptCount="100" scheme="https" secure="true"
SSLEnabled="true"
SSLProtocol="all -SSLv2 -SSLv3"
SSLCertificateFile="conf/domian.com.crt"
SSLCertificateKeyFile="conf/domian.com.key"
SSLCertificateChainFile="conf/root_bundle.crt"
SSLCipherSuite="ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL" /
1、TOMCAT很少有漏洞，最近好像只有manager有漏洞，删了就是了
2、TOMCAT没有补丁的，只能下载新的版本覆盖原版本
3、覆盖前备份一下配置文件，覆盖后，把配置文件copy过去即可