在Windows上保护Solr/Tomcat

Question

我需要保护在Windows 2008上运行的Solr/Tomcat实例。所有读/写客户端都在LAN内，因此我遵循Tomcat指令here和Solr指令here。我不确定这是否足够，

1. 你能否给我提供任何其他建议？或分享如何保护Solr/Tomcat + Windows。

2. 我也希望能提供一些关于如何进行漏洞“白帽”测试的建议。

感谢

Answer 1

我不知道你具体做了什么，所以要回答这个问题很难。但是，如果您将Tomcat配置为需要身份验证，并且设置了防火墙，以免从外部访问Tomcat，那么对于大多数用途而言，它应该足够好。