Tengo un sitio web de prueba simple en Tomcat que se ejecuta en RaspberryPi. Pi está detrás de un enrutador. El reenvío de puertos está activado y puedo acceder al sitio web desde Internet.
¿Cuáles son los riesgos de seguridad de la configuración estándar lista para usar? Solo el usuario y la contraseña de Tomcat cambiaron o se agregaron realmente.
¿Puede alguien acceder a mi RaspberryPi debido a ese Tomcat?
No estaba seguro si esa pregunta debería dirigirse a Falla del servidor o aquí. En Server Fault, hay una pregunta similar, pero sin respuesta hace 6 meses.