> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/tomcat-security-vulnerability.md).

# Tomcat 시스템 취약점 점검 가이드

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}

## Tomcat 시스템 취약점 점검 가이드

![그림. Tomcat 취약점 진단 리스트](/files/5hcLnKcpWceU8JK6ca6B)

## 가. 계정 관리

### TO-01. Default 관리자 계정명 변경&#x20;

![그림. TO-01. Default 관리자 계정명 변경 ](/files/qp6vRFchmuza8y9bFhCQ)

![그림. TO-01. Default 관리자 계정명 변경 ](/files/XDXWUs0AatWKndSeIdmZ)

### TO-02. 취약한 패스워드 사용제한&#x20;

![그림. TO-02. 취약한 패스워드 사용제한 ](/files/1ZEcOitIF4M1aKQCALbb)

## 나. 보안 설정&#x20;

### TO-03. 패스워드 파일 권한 관리&#x20;

![그림. TO-03. 패스워드 파일 권한 관리 ](/files/MLRlWpMBtXTUwm3qIdsa)

![그림. TO-03. 패스워드 파일 권한 관리 ](/files/tO9IrFTHmA81lJJnDuVS)

### TO-04. 홈디렉터리 쓰기 권한 관리&#x20;

![그림. TO-04. 홈디렉터리 쓰기 권한 관리 ](/files/pFxI95hbRyl4O4YKeNp1)

### TO-05. 환경설정 파일 권한 관리&#x20;

![그림. TO-05. 환경설정 파일 권한 관리 ](/files/yyegrFIUYNk1vlIfmI9A)

![그림. TO-05. 환경설정 파일 권한 관리 ](/files/Sp7SAc6iwcEewRqGW5hy)

### TO-06. 디렉터리 리스팅 설정 제한&#x20;

![그림. TO-06. 디렉터리 리스팅 설정 제한 ](/files/mk5SP9UyKzVDCgw9Byo0)

### TO-07. 에러 메시지 관리&#x20;

![그림. TO-07. 에러 메시지 관리 ](/files/u4jLNZxEXQR09l2qfPQK)

## 다. 패치 및 로그관리&#x20;

### TO-08. 로그 파일 주기적 백업&#x20;

![그림. TO-08. 로그 파일 주기적 백업 ](/files/coDJMiCAygNZGLcqB3Os)

### TO-09. 최신 패치 적용&#x20;

![그림. TO-09. 최신 패치 적용 ](/files/tOV4mv0SJ0bcD8st2pD2)

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}