0xx01 apache tomcat
apache是普通服务器本身只支持html网页，及支持静态网页，也可以通过插件支持php，但是和php，cgi，jsp结合支持动态网页就需要tomcat的支持。Apache是web服务器，Tomcat是应用（java）服务器，它只是一个servlet容器，是Apache的扩展。 Apache和Tomcat都可以做为独立的web服务器来运行。
0xx01 常见漏洞
/manager/html 管理弱口令
0xx02 防护
删除/manager/html页面。设置强密码，也可以设置指定ip访问。
实例1：
先用nmap扫描指定的主机：
nmap -p- -A ip
发现存在8080端口，即默认tomcat端口，然后发现存在/manager/html页面 开始爆破。
爆出用户名和密码后（实验环境，用的是弱密码，很多情况要制作特定的字典，如何制作医护再说），制作waf包
制作完成，开始上传。。。。
因为tomcat会自动把waf包，解析为对应的脚本语言，所以只需要在浏览器地址栏输入自己制作的脚本的名字即可。
至此，webshell部署成功。
0xx02 php-fpm
php-fpg是一个phpFastCGI管理器，只用于php。
0xx01 常见漏洞。
9000端口对外开放，允许所有人连接的情况下存在远程代码执行漏洞。
0xx02 防御
禁止9000端口对外开放。
实例2:
工具安装：
工具利用：
上面的最后一张图为nginx的配置信息，没有截图清晰。。。。
0xx03 redis
redis 是一个开源的c语言编写的，支持网络，科技与内存亦可支持可持久化的日志型，key-value数据库，并提供多种语言的api
0xx01 常见漏洞
redis手动编译安装，默认配置允许外部链接且没有密码。
如果redis运行在root权限上，可以写任意文件。
0xx02 防御
禁止外部链接，设置高强度密码，且经常更换密码。
合理分配权限
实例3
安装redis
测试结果：
实现ssh免密码登录，通常做为后门存在。
0x004
大多数web服务器而言，加固的核心就是降权，设置强密码，限制访问目录，限制ip访问等等。