禁止JBOSS7欢迎页面以及控制台页面访问
程序员文章站
2022-07-15 14:41:59
...
由于JBOSS7欢迎页面以及控制台页面可能导致网站被攻击。
下面是解决方案:
禁止欢迎页面以及控制台页面服务。
修改$jboss_home/standalone/configuration下的standalone.xml文件
在文件中搜索enable-welcome-root属性,将值改为false。
<subsystem xmlns="urn:jboss:domain:web:1.1" default-virtual-server="default-host" native="false"> <connector name="http" protocol="HTTP/1.1" scheme="http" socket-binding="http"/> <virtual-server name="default-host" enable-welcome-root="true"> <alias name="localhost"/> <alias name="example.com"/> </virtual-server> </subsystem>