tomcat版本号进行隐藏或者删除

如果tomcat的版本号暴露出来，会有人利用该版本所存在的漏洞进行攻击，系统存在一定的风险，所以要对tomcat的版本号进行隐藏或者删除

方法/步骤

1.修改之前默认报错页面信息会暴露出版本号

 

2.进入tomcat的lib目录找到catalina.jar文件

 

3.unzip catalina.jar之后会多出两个文件夹

 

4.进入org/apache/catalina/util 编辑配置文件ServerInfo.properties

 

5.修改为

server.info=Apache Tomcat

server.number=0.0.0.0

server.built=Nov 7 2016 20:05:27 UTC

 

6.将修改后的信息压缩回jar包

cd  /tomcat/lib

jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties

 

7.重启tomcat