Description
Значение по умолчанию: зависит от дистрибутива, но обычно имеет формат: <Server port="8005" shutdown="SHUTDOWN">.
Рекомендуемое значение: поменять на более сложный пароль:
<Server port="8005" shutdown="Very!Difficult%%%Pass=phrase">
либо просто отменить данную функциональность, указав несуществующий порт:
<Server port="-1" shutdown="SHUTDOWN">
Последнее предпочтительнее, если данная функциональность не нужна.
Область действия: Server
Подробнее: данная опция используется для останова Tomcat по сети, чем может воспользоваться злоумышленник, если выставлен пароль по умолчанию. Его надо обязательно поменять на более стойкий, либо вообще отменить данную функциональность.