在Windows上保護Solr/Tomcat

Question

我需要保護在Windows 2008上運行的Solr/Tomcat實例。所有讀/寫客戶端都在LAN內，因此我遵循Tomcat指令here和Solr指令here。我不確定這是否足夠，

1. 你能否給我提供任何其他建議？或分享如何保護Solr/Tomcat + Windows。

2. 我也希望能提供一些關於如何進行漏洞「白帽」測試的建議。

感謝

Answer 1

我不知道你具體做了什麼，所以要回答這個問題很難。但是，如果您將Tomcat配置爲需要身份驗證，並且設置了防火牆，以免從外部訪問Tomcat，那麼對於大多數用途而言，它應該足夠好。