隐藏、修改tomcat版本号


如果tomcat的版本号暴露出来,会有人利用该版本所存在的漏洞进行攻击,系统存在一定的风险,所以要对tomcat的版本号进行隐藏或者删除

  1. 修改之前默认报错页面信息会暴露出版本号

    如何隐藏、修改tomcat版本号
  2.  进入tomcat的lib目录找到catalina.jar文件
    如何隐藏、修改tomcat版本号
  3.  

    unzip catalina.jar之后会多出两个文件夹

    如何隐藏、修改tomcat版本号
  4.  进入org/apache/catalina/util 编辑配置文件ServerInfo.properties
    如何隐藏、修改tomcat版本号
    如何隐藏、修改tomcat版本号
  5.  修改为

    server.info=Apache Tomcat

    server.number=0.0.0.0

    server.built=Nov 7 2016 20:05:27 UTC

    如何隐藏、修改tomcat版本号
  6. 将修改后的信息压缩回jar包

    cd  /tomcat/lib

    jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties

    如何隐藏、修改tomcat版本号
  7. 重启tomcat
原文地址:https://www.cnblogs.com/Kinge/p/10535679.html