Tomcat版本号泄露漏洞修复

##当调用不存在的页面或服务时，Tomcat会返回版本号或Spring异常信息

##解决：在conf/server.xml文件的Host结节下添加如下内容

<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" />

1. showReport：显示报错或异常信息
2. showServerInfo：显示Apache Tomcat和版本号

##不推荐直接修改catalina.jar文件

jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties

server.info=Apache Tomcat

server.number=0.0.0.0

## 另一种解决方案是在每个一网站的web.xml里配置错误重定向页面

<error-page>
       <error-code>404</error-code>
      <location>/error/404.jsp</location>
</error-page>　　
<error-page>
　　<exception-type>java.lang.Exception</exception-type>
　　<location>/error/error.jsp</location>
</error-page>