weblogic隐藏版本号教程（10.3.6为例）

隐藏版本号，如同大多数中间件都是取消Server头的发送；weblogic而言其默认就是不发送Server头的（即下边的“发送服务器标头”默认就是没钩选的）。

写此教程的原因，一是以防Server头被钩选时不懂到哪改，二是现实中发现部份扫描器会根据X-Powered-By头部推断出weblogic版本号而X-Powered-By默认是发送的

 

1.确认已禁止发送server头

1.1登录控制台选择服务器

 

1.2确认“发送服务器标头”项未钩选（weblogic默认就是未钩选）

 

如果有钩选则取消钩选然后保存并激活更改；对所有server都确认未钩选。

 

2.禁止发送X-Powered-By头

下拉修改为“将不发送X-Powered-By标头“，保存并激活更改。

 

3.重启控制台和受控服务器

虽然提示”已激活所有更改，不需要重新启动，但是测试发现对于server头确实生效，但对于X-Powered-By还是需要重启不然还是会发送。

 

4.更改前后banner信息对比

取消钩选前出现Server头部

 

取消钩选后已无Server和X-Powered-By头部。