Apache Tomcat 隐藏错误页面的版本号的方法

Apache Tomcat 隐藏版本号

Apache Tomcat是较为常用的开源的Web应用服务器，并且有很多的版本。

上图就是Tomcat的版本信息。

在Tomcat的使用中每当发生HTTP错误（未找到错误等）时显示错误页脚,由于版本信息显示在错误屏幕上或者Apache Tomcat的版本信息会显示在部件中。一些人可以制作一个错误的URL来使系统报错来获取Tomcat的版本信息。既然知道你正在使用的Apache Tomcat的版本信息，就可以从根据已知的版本的Tomcat的特有漏洞从漏洞信息中获取该版本的攻击方式并进行攻击。

Tomcat隐藏版本号的方法是修改它的ServerInfo.properties文件中的参数。步骤如下：

首先将Tomcat解压后找到它的lib文件夹下的catalina.jar

使用解压工具直接打开，按照catalina.jar\org\apache\catalina\util依次打开文件夹，找到ServerInfo.properties文件

双击直接打开该文件看到如下信息

将方框中“=”后得信息删除或改成你想显示的内容

保存文件，文件保存后压缩工具会提示如下信息

点击“是”即可

重新启动Tomcat后可以看到

和

需要注意的是修改后的Tomcat无法直接部署在MyEclipse中

这样可以通过修改Tomcat的conf文件夹下的server.xml文件，在<Host>节点中添加<Context>节点的方法发布Web项目

然后通过Tomcat的bin文件夹下的startup.bat文件启动Tomcat。