含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理 服务器 内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Nginx配置、SSH登录配置以及系统配置等进行检查，帮助用户识别不安全的配置项。

查看更多 →

防护设置”，进入“防护设置”页面。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看防护设置 单击“添加防护服务器”，系统弹出“添加防护服务器”对话框。 在对话框中，选择需要防护的服务器和防护策略，选择完成后，单击“添

查看更多 →

执行以下命令，配置定时备份Manager告警、审计或者服务审计信息。 ./setNorthBound.sh -t 信息类型 -i 远程服务器IP -p 服务器使用的SFTP或FTP端口 -u 用户名 -d 保存信息的路径 -c 时间间隔（分钟） -m 每个保存文件的信息记录数 -s 备份启停开关

查看更多 →

下面介绍容器创建页面配置项，未提到的使用默认配置： 图1 创建1 所属服务：新增服务的时候需要注意一定要选择 Tomcat 类型。 图2 创建2 主机名称：按照规划的服务器选择用于部署开放门户的服务器即可。 容器名称：按照实际情况取名。 业务文件夹名称：需要与 DockerFile 文件中的项目名称一致。下面以

查看更多 →

服务分布 表1 服务分布 服务名 服务器 安装目录 端口 cas uniform-auth 10.190.x.x 10.190.x.x /app/apache-tomcat-9.0.64_uniform_auth/ 8001 父主题： 二三维底板服务维护软件部署

查看更多 →

服务分布 表1 服务分布 服务名 服务器 安装目录 端口 cas uniform-auth 10.190.x.x 10.190.x.x /app/apache-tomcat-9.0.64_uniform_auth/ 8001 父主题： 平台运行维护软件部署

查看更多 →

步创建的数据库中。 容器创建 图1 修改容器 所属服务：新增服务的时候需要注意一定要选择 Tomcat 类型。 图2 修改服务 主机名称：按照规划的服务器选择用于部署资源目录管理平台的服务器即可。 容器名称：按照实际情况取名。 业务文件夹名称：需要与 DockerFile 文件中的项目名称一致。

查看更多 →

操作系统类（Windows） Windows云服务器如何保持会话连接长时间不断开？ 云服务器时间与标准时间不一致 Windows云服务器配置双网卡公网访问 Windows云服务器不能复制粘贴内容？ Windows云服务器配置文件共享和网络磁盘映射方法 启动Tomcat时报错，提示80端口被占用怎么办？

查看更多 →

建的数据库中。 容器创建 图1 容器创建1 所属服务：新增服务的时候需要注意一定要选择 Tomcat 类型。 图2 容器创建2 主机名称：按照规划的服务器选择用于部署资源目录管理平台的服务器即可。 容器名称：按照实际情况取名。 业务文件夹名称：需要与 DockerFile 文件中的项目名称一致。

查看更多 →

服务分布 表1 服务分布 服务名 服务器 安装目录 端口 Sf3d 10.190.x.x 10.190.x.x 10.190.x.x /app/apache-tomcat-9.0.64_sf3d 8080 sfmap /app/appdeploy/sfmapTile_V6.0.SP2_arm

查看更多 →

的文件。 远端备份恢复 配置远端备份服务器后，HSS会在防护目录下的文件发生变化时触发备份。 如果本地主机上的文件目录和备份目录失效，用户可以登录到远端备份服务器，在备份路径下获取备份文件并手动恢复被篡改的网页。备份路径可在“管理远端备份服务器”页面查看，查看详细操作请参考修改远端备份。

查看更多 →

{jdk的bin路径} 使用如下命令生成tomcat.keystore文件。 如果jdk的bin目录下已有tomcat.keystore，建议先将已有的tomcat.keystore移到别的路径下。 “您的名字与姓氏是什么”要输入应用服务器的IP或 域名 。 <tomcat>的密钥口令要与密钥库口令

查看更多 →

“资源类型”选择“弹性云服务器”，请勾选组件部署环境中已纳管的弹性云服务器。 “资源类型”选择“弹性伸缩组”，请先在“资源”下拉列表选择待使用的弹性伸缩组，再勾选该弹性伸缩组下的弹性云服务器用于部署组件。 勾选的弹性云服务器需已经安装虚拟机Agent且运行状态正常。 如果待选择的弹性云服务器Age

查看更多 →

如何修复TLS弱加密套件？ 基本概念 加密套件是TLS/SSL协议中的一个概念，是指服务器和客户端所使用的加密算法组合。在TLS握手阶段，客户端将自身支持的加密套件列表告诉服务器，服务器根据自己支持的所有套件中选择一个作为之后所使用的加密方式。这些算法包括密钥交换算法、批量加密算

查看更多 →

勾选后，表示服务器可以通过Root账号直接登录，您填写服务器Root密码、服务器登录端口后，HSS将通过您的Root账号为主机安装Agent。 服务器root密码 - 根据服务器实际信息进行填写。 服务器登录端口 22 根据服务器实际登录端口进行填写。 图2 填写服务器验证信息。 单击“确定”，Agent开始安装。

查看更多 →

安装环境 服务器推荐配置 小范围试用和用户量较小的：用户数小于100，并发用户数小于10，主数据分发总数据量达百万级 表1 用户量小的配置 配置项目 单项配置说明 应用服务器 DELL PowerEdge R340或其他同类产品 CPU：英特尔® 至强® E-2234处理器（4C/8T）

查看更多 →

JVM监控界面线程监控处为何没有tomcat线程指标？ 当服务使用springboot2.1.x及以上版本时，需在配置文件中配置server.tomcat.mbeanregistry.enabled=true，启用Tomcat的MBean注册表以便APM探针获取到tomcat指标。 父主题： 常见使用问题

查看更多 →

建的数据库中。 容器创建 图2 容器创建1 所属服务：新增服务的时候需要注意一定要选择 Tomcat 类型。 图3 容器创建2 主机名称：按照规划的服务器选择用于部署资源目录管理平台的服务器即可。 容器名称：按照实际情况取名。 业务文件夹名称：需要与 DockerFile 文件中的项目名称一致。

查看更多 →

原因分析 修改“启动/停止Tomcat服务”中“启动命令”的shutdown端口（该端口用于监听关闭Tomcat服务）会同步更新Tomcat配置的server.xml文件中shutdown端口。当server.xml文件中的shutdown端口与“启动/停止Tomcat服务”中“启动命令

查看更多 →

getHeader("HTTP_X_REAL_IP") Tomcat如何在访问日志中获取客户端真实IP 如果您的源站部署了Tomcat服务器，可通过启用Tomcat的X-Forwarded-For功能，获取客户端的真实IP地址。 打开“server.xml”文件（“tomcat/conf/server.xm

查看更多 →

YAML文件。 文件名：tomcat-default-gateway.yaml 其中， tomcat：为修改的服务名 tomcat-default-gateway：为该VirtualService名，格式为{服务名}-default-gateway tomcat-route：为修改VirtualService的名字

查看更多 →