金蝶中间件(Apusic 9.0.7)安全加固以及更改后台管理页面名称

一、去掉金蝶版本号信息

1．查看版本信息

root@Kylin:/opt/AAS/domains/mydomain/bin# ./startapusic –v

Apusic Application Server Military Edition 9.0.7 build 202003121045

2．当在浏览器上输入不存在的页面时会出现金蝶软件版本号信息

3．编辑该配置文件

root@Kylin:/opt/AAS/domains/mydomain/config# vi vm.options

############################# #security options ############################# apusic.http.disabledMethods=DELETE,PUT,TRACE,OPTIONS apusic.http.status.forbiddenToNotFound=true com.apusic.ciphersuite.exclude=SSL_DHE_RSA_WITH_DES_CBC_SHA,SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA,SSL_RSA_WITH_DES_CBC_SHA,SSL_RSA_EXPORT_WITH_RC4_40_MD5,SSL_RSA_EXPORT_WITH_DES40_CBC_SHA,SSL_RSA_WITH_RC4_128_MD5,SSL_RSA_WITH_RC4_128_SHA com.apusic.errorPage.hideServerInfo=true

4．重新启动金蝶程序

（1）查看金蝶程序启动脚本