Tomcat8 常见的系统安全加固方法：

1.条件允许的话，将tomcat升级到最新的稳定版本；

2.删除tomcat webapps目录下的系统自带的所有目录和文件：docs  examples  host-manager  manager  ROOT

3.在conf/web.xml中自定义错误页面，隐藏tomcat自带的错误页面，避免tomcat产生的原始异常直接在页面中显示

本文出自 “开普技术” 博客，请务必保留此出处http://kypulo.blog.51cto.com/9227739/1535753