SecureTomcat projesinin ikinci parçası da hazır! WGT‘den Gökhan Alkan‘ın yazdığı otomatik araç, denetleyicilerin işini çok daha kolaylaştırmayı hedefliyor.
Şimdilik RedHat tabanlı sistemlerde (Rhel, Fedora, CentOS) test edilen ve bash script ile yazılan denetleme aracının hiç bir kurulum ihtiyacı yoktur. Sunucu üzerinde çalıştırmanız gereken araç, Apache Tomcat kısmi J2EE container’ının güvenlik denetim adımlarını içeren denetim kılavuzu‘nun adımlarını birebir takip etmektedir.
Uygulamaya buradan ulaşabilirsiniz.
Ayrıca sisteminiz Tomcat denetiminin bir adımı olan dosya/dizin güvenlik izinleri adımından geçemediyse, sıkılaştırma işlemi için harden betiğini kullanabilirsiniz.