tomcat 升级到8.5.99后，系统启动不起来问题（修复 CVE-2024-24549 拒绝访问漏洞）
报错问题描述不够详细，但根据提供的信息，这个问题可能与修复了CVE-2024-24549（Tomcat 拒绝服务漏洞）有关。这个漏洞是因为Tomcat的Coyote 模块中的一个路径拼接问题，攻击者可能通过构造特殊的请求利用这个漏洞导致Tomcat服务拒绝服务。
解决方法：
- 升级到官方推荐的修复了该漏洞的Tomcat版本，通常是8.5.99或更高版本。
如果无法立即升级，可以通过以下方式临时防护：
- 修改
<Connector>配置，设置rejectIllegalHeader为true，这会阻止包含非法字符的请求。 - 在
server.xml中配置<Valve>，添加className为org.apache.catalina.valves.AccessLogValve，并设置directory和prefix属性，将日志记录位置设置为只有Tomcat用户可以写入的目录。 - 如果使用的是Apache HTTP Server，可以通过配置
mod_proxy_http来防护。
- 修改
请确保在升级或应用这些配置之前备份好你的Tomcat配置和数据。如果你不熟悉这些步骤，建议咨询Tomcat官方文档或专业的IT支持。
评论已关闭