Tomcat黑客尝试：尝试对锁定的用户进行身份验证

我看到了几百次类似上述的尝试。有人想入侵我的网站吗？我应该担心吗？

欢迎访问互联网。您的服务器很可能已连接到internet，因此它将捕获各种背景噪音。更聪明的机器人会尝试你正在运行的平台的标准帐户，其他机器人会盲目地发出随机请求

发生什么事了吗？与您在此日志文件中的行不同-机器人在其他情况下成功了吗？谁知道呢

这就是为什么所有强化文档中的#1是：消除默认帐户。不幸的是，这还不是所有软件开发过程中的第一项，但是这种利用漏洞的行为所使用的默认帐户越来越少

---

它还很好地说明了为什么你不应该在容易猜测的帐户名上使用100个最流行的密码之一。

是的，看起来是这样。但这更像是一个服务器管理问题。如果这个过程继续发生，是否会导致tomcat服务重新关闭？？

Jun 28, 2013 1:04:27 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "admin"
Jun 28, 2013 1:04:27 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "admin"
Jun 28, 2013 1:51:08 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "tomcat"
Jun 28, 2013 1:51:55 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "tomcat"
Jun 28, 2013 1:51:55 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "tomcat"
Jun 28, 2013 1:52:36 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "tomcat"
Jun 28, 2013 1:52:36 AM org.apache.catalina.realm.LockOutRealm authenticate
WARNING: An attempt was made to authenticate the locked user "tomcat"