TOMCAT修改banner信息

HTTP Server 响应请求时会给出Server信息，例如：

Server: Apache-Coyote/1.1

这个Banner给入侵者提供了一定的指示作用。为了安全起见，要求更改这个信息，以起到一定的迷惑作用。

tomcat 6 将整个lib包拷贝，新建工程，修改

tomcat-coyote.jar\org\apache\coyote\ajp\Constants.class和http11\Constants.class。将SERVER改为你要的字符串。

保存，使用这个修改过的Constant.class替换 tomcat-http.jar 中原来的文件（在Windows下，把修改过的 Constant.class 直接拖动到winrar窗口中Constant.class的位置 即可).

完成后可以测试一下：

telnet

GET / HTTP/1.1

结果：

...

Server: Unknown haha!Vx.x
Transfer-Encoding: chunked

...

这样，攻击者便不容易得到HTTP Server的种类/版本信息了。