Apache Tomcat 隐藏错误页面的版本号的方法

Apache Tomcat 隐藏版本号

Apache Tomcat是较为常用的开源的Web应用服务器,并且有很多的版本。

                 Apache Tomcat 隐藏错误页面的版本号的方法_第1张图片 

上图就是Tomcat的版本信息。

在Tomcat的使用中每当发生HTTP错误(未找到错误等)时显示错误页脚,由于版本信息显示在错误屏幕上或者Apache Tomcat的版本信息会显示在部件中。一些人可以制作一个错误的URL来使系统报错来获取Tomcat的版本信息。既然知道你正在使用的Apache Tomcat的版本信息,就可以从根据已知的版本的Tomcat的特有漏洞从漏洞信息中获取该版本的攻击方式并进行攻击。

Apache Tomcat 隐藏错误页面的版本号的方法_第2张图片  

Tomcat隐藏版本号的方法是修改它的ServerInfo.properties文件中的参数。步骤如下:

首先将Tomcat解压后找到它的lib文件夹下的catalina.jar

Apache Tomcat 隐藏错误页面的版本号的方法_第3张图片

使用解压工具直接打开,按照catalina.jar\org\apache\catalina\util依次打开文件夹,找到ServerInfo.properties文件

Apache Tomcat 隐藏错误页面的版本号的方法_第4张图片

双击直接打开该文件看到如下信息

Apache Tomcat 隐藏错误页面的版本号的方法_第5张图片

将方框中“=”后得信息删除或改成你想显示的内容

Apache Tomcat 隐藏错误页面的版本号的方法_第6张图片

保存文件,文件保存后压缩工具会提示如下信息

Apache Tomcat 隐藏错误页面的版本号的方法_第7张图片

点击“是”即可

重新启动Tomcat后可以看到

Apache Tomcat 隐藏错误页面的版本号的方法_第8张图片

Apache Tomcat 隐藏错误页面的版本号的方法_第9张图片

需要注意的是修改后的Tomcat无法直接部署在MyEclipse中

Apache Tomcat 隐藏错误页面的版本号的方法_第10张图片

这样可以通过修改Tomcat的conf文件夹下的server.xml文件,在节点中添加节点的方法发布Web项目


然后通过Tomcat的bin文件夹下的startup.bat文件启动Tomcat。

Apache Tomcat 隐藏错误页面的版本号的方法_第11张图片

你可能感兴趣的:(Tomact)