如何隐藏、修改tomcat版本号

如果tomcat的版本号暴露出来,会有人利用该版本所存在的漏洞进行攻击,系统存在一定的风险,所以要对tomcat的版本号进行隐藏或者删除

工具/原料

  • tomcat

  • linux

方法/步骤

  1. 1

    修改之前默认报错页面信息会暴露出版本号

    如何隐藏、修改tomcat版本号

  2. 2

    进入tomcat的lib目录找到catalina.jar文件

    如何隐藏、修改tomcat版本号

  3. 3

    unzip catalina.jar之后会多出两个文件夹

    如何隐藏、修改tomcat版本号

  4. 4

    进入org/apache/catalina/util 编辑配置文件ServerInfo.properties

    如何隐藏、修改tomcat版本号

    如何隐藏、修改tomcat版本号

  5. 5

    修改为

    server.info=Apache Tomcat

    server.number=0.0.0.0

    server.built=Nov 7 2016 20:05:27 UTC

    如何隐藏、修改tomcat版本号

  6. 6

    将修改后的信息压缩回jar包

    cd  /tomcat/lib

    jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties

    如何隐藏、修改tomcat版本号

  7. 7

    重启tomcat