XTY的小站
记录技术笔记和技术博客

tomcat 1.1.2 安全 - 隐藏版本号

03 Jun 2016

背景

出于安全，一般会隐藏掉服务器信息和对应的版本,避免攻击者通过当前版本的服务器软件的漏洞进行攻击

隐藏TOMCAT信息及版本号

cd apache-tomcat-7.0.59/lib
mkdir test
cd test

jar xf ../catalina.jar
vi org/apache/catalina/util/ServerInfo.properties
server.info=Tomcat
server.number=6
server.built=Jan 18 2013 14:51:10 UTC

jar cf ../catalina.jar ./*
rm -rf test