如何禁用Tomcat远程部署？

Question

出于安全原因，我想禁止通过Tomcat的管理器页面远程部署web应用程序，该页面允许用户上传和部署war文件。这个是可能的吗？

对于加强Tomcat抵御可能的攻击，还有其他建议吗？

提前谢谢。

Answer 1

从tomcat/webapps文件夹中删除管理器(以及其他预安装的文件夹)。

Answer 2

通过在context.xml中添加RemoteAddrValve或RemoteHostValve，可以通过远程IP地址或主机来限制web应用程序

<Context privileged="true">
         <Valve className="org.apache.catalina.valves.RemoteAddrValve"
                allow="127\.0\.0\.1"/>
</Context>

http://blog.techstacks.com/2009/05/tomcat-management-setting-up-tomcat.html