现象

整合的一些其它的web应用,如论坛等,用访问虚拟目录的方式访问主目录时,会列出它们的主目录,这样很不安全

原因

Tomcat的配置中打开目录列表.

解决方法

进入tomcat的conf目录,打到并打开web.xml文件,在里面找到<param-name>listings</param-name>这一行,将下面一行的”true”参数改为”false”.重新启动tomcat即可.

我们可以看到在“已启用”的第二行有一个名为“shockwave flash object”的active控件，他在系统的具体存放位置，以windows xp为例，位于“%SystemRoot%\system32\\Macromed\Flash”下，有个名为flash.ocx的文件，可以从网上找到较新的flash.ocx文件下载，并将其替换即可。