Tomcat 隐藏Server Name

• 隐藏Http请求中的Header ServerName
  方法一

  在tomcat/lib/tomcat-coyote.jar中

        以下两个文件  
        org/apache/coyote/http11/Constants.java  
        和  
        org/apache/coyote/ajp/Constants.java  
        这两个文件中查找  
        public static final byte[] SERVER_BYTES =  
        ByteChunk.convertToBytes("Server: Apache-Coyote/1.1" + CRLF); 
        然后修改红色部分

方法二（推荐）
修改%TOMCAT_HOME%/conf/server.xml

<Connector port="80" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443"
            maxThreads="8192"
            minSpareThreads="64"
            maxSpareThreads="128"
            acceptCount="128"
            enableLookups="false"
            server="Neo App Srv 1.0"/>

加一行
server=”Neo App Srv 1.0”就可以了，这个可以随便定义

- 隐藏404、500，等错误页面的版本号信息
如下图

修改方法是在TOMCAT_HOME/lib/catalina.jar中
找到\org\apache\catalina\util\ServerInfo.properties
单独拿出来，修改掉再直接拖进去就可以了。