Tomcat安全漏洞修改总结

1.删除webapps目录中的docs、examples、host-manager、manager等正式环境用不着的目录，这一步就可以解决大部分漏洞。

2.解决“slow http denial of service attack”漏洞

slow http denial of service attack漏洞是利用http post的时候，指定一个非常大的content-length，然后以很低的速度发包，比如10-100s发一个字节，让这种连接不断开，这样当客户端连接多了后，占用了webserver的所有可用连接，从而导制DOS，属于一种打拒绝服务攻击。

解决方法：

打开server.xml找到

<Connector port="8080" protocol="HTTP/1.1"　　connectionTimeout="20000"　　redirectPort="8443" />

将其中的connectionTimeout="20000"改为8000，其单位为ms。