如何禁用Tomcat远程部署？

Question

出于安全原因，我想通过Tomcat的管理器页面禁用Web应用程序的远程部署，该页面允许上载和部署War文件。 这可能吗？

还有其他建议来增强Tomcat免受可能的攻击吗？

提前致谢。

Answer 1

从tomcat / webapps文件夹中删除管理器（以及其他预安装的文件夹）。

Answer 2

通过在context.xml中添加RemoteAddrValve或RemoteHostValve，可以通过远程IP地址或主机来限制Web应用程序

<Context privileged="true">
         <Valve className="org.apache.catalina.valves.RemoteAddrValve"
                allow="127\.0\.0\.1"/>
</Context>

http://blog.techstacks.com/2009/05/tomcat-management-setting-up-tomcat.html