CyberStrikeus/CyberStrike - Seite 30

cis-tomcat7-v100-10-8

Do not allow additional path delimiters

Quellsprache: Englisch

cis-tomcat7-v100-10-9

Do not allow custom header status messages

Quellsprache: Englisch

cis-tomcat7-v100-2-1

Alter the Advertised server.info String

Quellsprache: Englisch

cis-tomcat7-v100-2-2

Alter the Advertised server.number String

Quellsprache: Englisch

cis-tomcat7-v100-2-3

Alter the Advertised server.built Date

Quellsprache: Englisch

cis-tomcat7-v100-2-4

Disable X-Powered-By HTTP Header and Rename the Server Value for all Connectors

Quellsprache: Englisch

cis-tomcat7-v100-2-5

Disable client facing Stack Traces

Quellsprache: Englisch

cis-tomcat7-v100-2-6

Turn off TRACE

Quellsprache: Englisch

cis-tomcat7-v100-3-1

Set a nondeterministic Shutdown command value

Quellsprache: Englisch

cis-tomcat7-v100-3-2

Disable the Shutdown port

Quellsprache: Englisch

cis-tomcat7-v100-4-1

Restrict access to $CATALINA_HOME

Quellsprache: Englisch

cis-tomcat7-v100-4-10

Restrict access to Tomcat context.xml

Quellsprache: Englisch

cis-tomcat7-v100-4-11

Restrict access to Tomcat logging.properties

Quellsprache: Englisch

cis-tomcat7-v100-4-12

Restrict access to Tomcat server.xml

Quellsprache: Englisch

cis-tomcat7-v100-4-13

Restrict access to Tomcat tomcat-users.xml

Quellsprache: Englisch

cis-tomcat7-v100-4-14

Restrict access to Tomcat web.xml

Quellsprache: Englisch

cis-tomcat7-v100-4-2

Restrict access to $CATALINA_BASE

Quellsprache: Englisch

cis-tomcat7-v100-4-3

Restrict access to Tomcat configuration directory

Quellsprache: Englisch

cis-tomcat7-v100-4-4

Restrict access to Tomcat logs directory

Quellsprache: Englisch

cis-tomcat7-v100-4-5

Restrict access to Tomcat temp directory

Quellsprache: Englisch

cis-tomcat7-v100-4-6

Restrict access to Tomcat binaries directory

Quellsprache: Englisch

cis-tomcat7-v100-4-7

Restrict access to Tomcat web application directory

Quellsprache: Englisch

cis-tomcat7-v100-4-8

Restrict access to Tomcat catalina.policy

Quellsprache: Englisch

cis-tomcat7-v100-4-9

Restrict access to Tomcat catalina.properties

Quellsprache: Englisch

cis-tomcat7-v100-5-1

Use secure Realms

Quellsprache: Englisch

cis-tomcat7-v100-5-2

Use LockOut Realms

Quellsprache: Englisch

cis-tomcat7-v100-6-1

Setup Client-cert Authentication

Quellsprache: Englisch

cis-tomcat7-v100-6-2

Ensure SSLEnabled is set to True for Sensitive Connectors

Quellsprache: Englisch

cis-tomcat7-v100-6-3

Ensure scheme is set accurately

Quellsprache: Englisch

cis-tomcat7-v100-6-4

Ensure secure is set to true only for SSL-enabled Connectors

Quellsprache: Englisch

cis-tomcat7-v100-6-5

Ensure SSL Protocol is set to TLS for Secure Connectors

Quellsprache: Englisch

cis-tomcat7-v100-7-1

Application specific logging

Quellsprache: Englisch

cis-tomcat7-v100-7-2

Specify file handler in logging.properties files

Quellsprache: Englisch

cis-tomcat7-v100-7-3

Ensure className is set correctly in context.xml

Quellsprache: Englisch

cis-tomcat7-v100-7-4

Ensure directory in context.xml is a secure location

Quellsprache: Englisch

cis-tomcat7-v100-7-5

Ensure pattern in context.xml is correct

Quellsprache: Englisch

cis-tomcat7-v100-7-6

Ensure directory in logging.properties is a secure location

Quellsprache: Englisch

cis-tomcat7-v100-7-7

Configure log file size limit

Quellsprache: Englisch

cis-tomcat7-v100-8-1

Restrict runtime access to sensitive packages

Quellsprache: Englisch

cis-tomcat7-v100-9-1

Starting Tomcat with Security Manager

Quellsprache: Englisch