如何防止tomcat被黑客攻击？

Question

今天我认识到我的tomcat 6.0已经部署了一个名为jFoler 0.9的奇怪的webapp。 环顾四周后，我意识到这个webapp也可以在服务器和计算机系统上传，下载，删除文件。它也可以做一些cmd控制，所以如果再次发生这种情况，我认为对我的公司来说非常危险。

那么如何保护我的服务器免受黑客攻击？

Answer 1

1安装防火墙

2位置防火墙后面的tomcat框

3配置防火墙，只允许访问tomcat机器上的端口80到外部设备和非管理员内部设备。