Déployer et sécuriser Tomcat

Tomcat 10 héberge l'application gestion.war. L'audit relève plusieurs faiblesses.

Exigences

• Déployez l'application : copiez /tmp/gestion.war dans /opt/tomcat/webapps/ (propriétaire tomcat)
• /opt/tomcat/conf/server.xml : port d'arrêt désactivé (<Server port="-1" shutdown="SHUTDOWN">), connecteur HTTP en écoute locale (address="127.0.0.1" sur le port 8080, NGINX est devant)
• Supprimez les applications d'exemple et de gestion exposées : /opt/tomcat/webapps/examples, docs et manager
• Redémarrez Tomcat