web安全—tomcat禁用WebDAV或者禁止不需要的 HTTP 方法

WebDAV

WebDAV （Web-based Distributed Authoring and Versioning）是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展（就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法），使得应用程序可以直接将文件写到 Web Server 上，并且在写文件时候可以对文件加锁，写完后对文件解锁，还可以支持对文件所做的版本控制。这个协议的出现极大地增加了 Web 作为一种创作媒体对于我们的价值。基于 WebDAV 可以实现一个功能强大的内容管理系统或者配置管理系统。
现在主流的WEB服务器一般都支持WebDAV，使用WebDAV的方便性，呵呵，就不用多说了吧，用过VS.NET开发ASP.Net应用的朋友就应该 知道，新建/修改WEB项目，其实就是通过WebDAV+FrontPage扩展做到的，下面我就较详细的介绍一下，WebDAV在tomcat中的配 置。

如何禁止

如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序应用程序呢？

解决方法
第一步：修改应用程序的web.xml文件的协议

<?xml version="1.0" encoding="UTF-8"?> 
<web-app xmlns="http://java.sun.com/xml/ns/j2ee" 
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
 xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd" 
 version="2.4"> 

第二步：在应用程序的web.xml中添加如下的代码即可

<security-constraint> 
 <web-resource-collection> 
  <url-pattern>/*</url-pattern> 
  <http-method>PUT</http-method> 
<http-method>DELETE</http-method> 
<http-method>HEAD</http-method> 
<http-method>OPTIONS</http-method> 
<http-method>TRACE</http-method> 
 </web-resource-collection> 
 <auth-constraint> 
 </auth-constraint> 
 </security-constraint> 
 <login-config> 
 <auth-method>BASIC</auth-method> 
 </login-config> 

# tomcat禁用WebDAV  # Tomcat安全设置 win2003 下tomcat权限限制  # Tomcat服务器 安全设置  # tomcat 安全规范(tomcat安全加固和规范)  # 基于Tomcat安全配置与性能优化详解  # tomcat服务器安全设置方法  # 应用程序  # 几个  # 我就  # 还可以  # 管理系统  # 可以直接  # 用过  # 可以实现  # 写到  # 所做  # 多说  # 介绍一下  # 解决方法  # 以对  # 第二步  # 完后  # 它为  # 解锁  # 内容管理系统  # 加锁 

相关文章： 如何基于云服务器快速搭建网站及云盘系统？  建站一年半SEO优化实战指南：核心词挖掘与长尾流量提升策略  如何快速完成中国万网建站详细流程？  建站之星后台密码遗忘或太弱？如何重置与强化？  孙琪峥织梦建站教程如何优化数据库安全？  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？  Python文件管理规范_工程实践说明【指导】  建站为何优先选择香港服务器？  如何选择长沙网站建站模板？H5响应式与品牌定制哪个更优？  如何在Windows虚拟主机上快速搭建网站？  如何快速上传自定义模板至建站之星？  建站ABC备案流程中有哪些关键注意事项？  建站之星安装后界面空白如何解决？  建站DNS解析失败？如何正确配置域名服务器？  如何在云主机上快速搭建多站点网站？  如何解决VPS建站LNMP环境配置常见问题？  网站制作话术技巧,网站推广做的好怎么话术？  浙江网站制作公司有哪些,浙江栢塑信息技术有限公司定制网站做的怎么样？  大连网站制作公司哪家好一点,大连买房网站哪个好？  ,有什么在线背英语单词效率比较高的网站？  h5在线制作网站电脑版下载,h5网页制作软件？  如何快速生成橙子建站落地页链接？  如何在阿里云ECS服务器部署织梦CMS网站？  七夕网站制作视频,七夕大促活动怎么报名？  建站之星展会模板：智能建站与自助搭建高效解决方案  企业微网站怎么做,公司网站和公众号有什么区别？  宝塔建站助手安装配置与建站模板使用全流程解析  测试制作网站有哪些,测试性取向的权威测试或者网站？  建站之星多图banner生成与模板自定义指南  如何规划企业建站流程的关键步骤？  重庆网站制作公司哪家好,重庆中考招生办官方网站？  C#如何使用XPathNavigator高效查询XML  香港服务器建站指南：外贸独立站搭建与跨境电商配置流程  高性能网站服务器部署指南：稳定运行与安全配置优化方案  宿州网站制作公司兴策,安徽省低保查询网站？  深圳 网站制作,深圳招聘网站哪个比较好一点啊？  电商网站制作公司有哪些,1688网是什么意思？  如何用美橙互联一键搭建多站合一网站？  建站之星如何助力企业快速打造五合一网站？  建站之星logo尺寸如何设置最合适？  岳西云建站教程与模板下载_一站式快速建站系统操作指南  历史网站制作软件,华为如何找回被删除的网站？  深圳网站制作费用多少钱,读秀，深圳文献港这样的网站很多只提供网上试读，但有些人只要提供试读的文章就能全篇下载，这个是怎么弄的？  如何通过IIS搭建网站并配置访问权限？  齐河建站公司：营销型网站建设与SEO优化双核驱动策略  香港网站服务器数量如何影响SEO优化效果？  网站制作壁纸教程视频,电脑壁纸网站？  建站与域名管理如何高效结合？  安云自助建站系统如何快速提升SEO排名？  太平洋网站制作公司,网络用语太平洋是什么意思？