Tomcat 隐藏版本号

Tomcat是较为常用的开源的Web应用服务器,并且有很多的版本。

Apache Tomcat 隐藏错误页面的版本号的方法

上图就是Tomcat的

在Tomcat的使用中每当发生HTTP错误(未找到错误等)时显示错误页脚,由于显示在错误屏幕上或者Apache Tomcat的版本信息会显示在部件中。一些人可以制作一个错误的URL来使系统报错来获取Tomcat的版本信息。既然知道你正在使用的Apache Tomcat的版本信息,就可以从根据已知的版本的Tomcat的特有漏洞从漏洞信息中获取该版本的攻击方式并进行攻击。

Apache Tomcat 隐藏错误页面的版本号的方法

Tomcat隐藏版本号的方法是修改它的ServerInfo.properties文件中的参数。步骤如下:

首先将Tomcat解压后找到它的lib文件夹下的catalina.jar

Apache Tomcat 隐藏错误页面的版本号的方法

使用解压工具直接打开,按照catalina.jar\org\apache\catalina\util依次打开文件夹,找到ServerInfo.properties文件

Apache Tomcat 隐藏错误页面的版本号的方法

双击直接打开该文件看到如下信息

Apache Tomcat 隐藏错误页面的版本号的方法

将方框中“=”后得信息删除或改成你想显示的内容

Apache Tomcat 隐藏错误页面的版本号的方法

保存文件,文件保存后压缩工具会提示如下信息

Apache Tomcat 隐藏错误页面的版本号的方法

点击“是”即可

重新启动Tomcat后可以看到

Apache Tomcat 隐藏错误页面的版本号的方法

Apache Tomcat 隐藏错误页面的版本号的方法

需要注意的是修改后的Tomcat无法直接部署在MyEclipse中

Apache Tomcat 隐藏错误页面的版本号的方法

这样可以通过修改Tomcat的conf文件夹下的server.xml文件,在<Host>节点中添加<Context>节点的方法发布Web项目

Apache Tomcat 隐藏错误页面的版本号的方法

然后通过Tomcat的bin文件夹下的startup.bat文件启动Tomcat。

Apache Tomcat 隐藏错误页面的版本号的方法