nginx配置错误页面,处理tomat版本号泄露问题

一、问题描述
项目做安全扫描时,Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息,安全策略要求去掉版本号信息。
二、解决方法
网上搜了下,大多都是简单粗暴的处理,直接去掉了tomcat的版本信息:

进入到tomcat/lib目录下,用电脑自带解压软件打开catalina.jar  进入到\org\apache\catalina\util目录下
编辑ServerInfo.properties文件,编辑最后三行,去掉版本号等信息
改完后自动跳出提示,点击“是”自动更新catalina.jar重新打包。
可是这样做有个问题,当服务器内部报错之后,浏览器上会出现错误信息;一般情况下,
服务器错误信息都是打印在日志中,方便开发人员定位处理问题;而在浏览器端,即客户
访问时,为了友好显示,一般我们都会设置错误页面。
	
设置错误页面有两种方式,一种是在项目内部处理,跳到对应的错误页面,返回对应的
错误信息。还有一种是通过nginx实现。今天记录nginx处理错误信息的方法。

思路:tomcat定义错误页面,服务器内部报错时,tomcat收集错误信息,然后通过nginx
跳到具体的错误页面(个人理解,欢迎大佬批评指正)

1.在tomcat/config/web.xml中定义错误返回页面。

<error-page>
	<error-code>500</error-code>
	<location>/500.html</location>
</error-page>

<error-page>
  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值