隱藏 Tomcat 版本資訊
隱藏 Tomcat 版本資訊
老機器、老系統、老版本一切都是千年老妖等級......但依舊法力無邊。
總統府資安稽核員不滿意。也懶得給客製化的 ErrorPage。那只好偷吃步了......
直接隱藏版本看你怎麼開 NC。
隱藏方式
- 最簡單方式直接隱藏錯誤頁的 Report 與 ServerInfo 等相關資訊
- Server.xml檔案位置: %SPECROOT%\tomcat\conf\Server.xml
- 將 showReport 設為 false
- 將 showServerInfo 設為 false
1
2
3
4
5
6
7
<Host>
<Valve className="org.apache.catalina.valves.ErrorReportValve"
showReport="false"
showServerInfo="false"/>
</Host>