Apache Tomcat 隐藏版本号
Apache Tomcat是较为常用的开源的Web应用服务器,并且有很多的版本。
上图就是Tomcat的版本信息。
在Tomcat的使用中每当发生HTTP错误(未找到错误等)时显示错误页脚,由于版本信息显示在错误屏幕上或者Apache Tomcat的版本信息会显示在部件中。一些人可以制作一个错误的URL来使系统报错来获取Tomcat的版本信息。既然知道你正在使用的Apache Tomcat的版本信息,就可以从根据已知的版本的Tomcat的特有漏洞从漏洞信息中获取该版本的攻击方式并进行攻击。
Tomcat隐藏版本号的方法是修改它的ServerInfo.properties文件中的参数。步骤如下:
首先将Tomcat解压后找到它的lib文件夹下的catalina.jar
使用解压工具直接打开,按照catalina.jar\org\apache\catalina\util依次打开文件夹,找到ServerInfo.prop