Chinaunix首页 | 论坛 | 博客
  • 博客访问: 84134
  • 博文数量: 19
  • 博客积分: 1470
  • 博客等级: 上尉
  • 技术积分: 210
  • 用 户 组: 普通用户
  • 注册时间: 2006-03-18 11:08
文章分类

全部博文(19)

文章存档

2012年(1)

2008年(1)

2007年(1)

2006年(16)

我的朋友

分类: Java

2006-03-18 11:47:03

default情况下,如果你访问Tomcat下的一个WEB应用,那么如果你输入的是一个目录名,而且该目录下没有一个default网页,那么Tomcat 将会列出该目录下所有的文件或是文件夹,这样给我们带了很大的不安全,可能一些有用的资料,被其他人很容易获取.如果你想屏蔽这个缺省行为,那么可以修改。

conf/web.xml文件:

default
org.apache.catalina.servlets.DefaultServlet

debug
0


listings
false

1

阅读(1328) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~