jboss屏蔽响应头server Apache版本信息

最新推荐文章于 2024-01-30 16:08:53 发布

转载最新推荐文章于 2024-01-30 16:08:53 发布 · 1.5k 阅读

3 ·

CC 4.0 BY-SA版权

原文链接：https://blog.youkuaiyun.com/earthhour/article/details/25830575

文章标签：

#apache

本文介绍如何在JBoss服务器上屏蔽HTTP response header中的自身标识，提供两种方法：修改standalone.xml或standalone.conf文件，适用于JBoss6和7版本。

jboss服务器缺省情况下会在HTTP response header中显示自身的标识，如下：

Server: Apache-Coyote/1.1

出于安全考虑，需要屏蔽该信息

方法1、修改standalone.xml

添加：

<system-properties>
<property name="org.apache.coyote.http11.Http11Protocol.SERVER" value="NONE"/>
</system-properties>

方法2、修改standalone.conf（linux）/standalone.conf.bat（windows）
standalone.conf:
JAVA_OPTS="$JAVA_OPTS -Dorg.apache.coyote.http11.Http11Protocol.SERVER=NONE"

standalone.conf.bat:
set "JAVA_OPTS=%JAVA_OPTS% -Dorg.apache.coyote.http11.Http11Protocol.SERVER=NONE"

以上两种方法，任何一个都可以，适用于Jboss 6,7

网上有说以上方法不适用于Jboss6，实测在Jboss6中可用

参考来自原文：https://blog.youkuaiyun.com/earthhour/article/details/25830575

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Terrence_Chen3

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

隐藏Apache服务器版本号的方法

DpgrMl的博客

10-02

1554

配置文件通常位于/etc/apache2/或者/etc/httpd/目录下，具体的路径可能因系统而异。Apache是一种常见的Web服务器软件，它在HTTP请求的响应头中默认会包含服务器的版本号信息。然而，为了增加服务器的安全性，有时候我们希望隐藏Apache服务器的版本号，以减少潜在的攻击。请注意，虽然隐藏服务器版本号可以增加一定的安全性，但这只是一种辅助措施，不能完全保护服务器免受攻击。这将使Apache服务器在HTTP响应中只显示"Apache"，而不会显示具体的版本号。步骤 2：修改配置文件。

中间件Apache/JBoss 隐藏服务器版本信息

lefooter的博客

03-03

2113

在一般情况下,我们可以在http header里看到服务器构建的信息,如: Server : Apache/2.0.61 (Unix) X-Powered-By : Servlet 2.4; JBoss-4.0.4.GA (build: CVSTag=JBoss_4_0_4_GA date=200605151000)/Tomcat-5.5 这可能存在一些麻烦,如果让人知道软件版本,特别是在软件有b...

参与评论您还未登录，请先登录后发表或查看评论

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

Kylin Soong Blog -> ksoong.org

01-16

7582

概述 Web应用出错时通常抛出403,404,500等异常，JBoss中部署的web应用如果没有考虑错误页面的处理，出错时错误页面如下所示：如上在出错页面上包括两部分信息：页头显示JBossWeb的版本信息页面中显示JBossWeb相关的版本信息 在实际的生产中会造成安全隐患，比如黑客知道服务器是JBoss，从而搜寻JBoss相关的安全漏洞来攻击服务。本

apache、nginx、php 隐藏版本号

hmx224_2014的专栏

01-12

1629

一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。修改后的结果如下图所示，已经没有系统类型信息了，仅仅返回了一个403错误。1.1 主配置中启用httpd-default.conf。不知道具体位置，可以搜索主配置httpd.conf。这样做会造成潜在的安全风险，导致不必要的攻击行为。1.2 修改httpd-default.conf。3.3 对应的X-Powered-By 参数消失。修改完成后，重启Apache2的服务。

APACHE+JBOSS隐藏服务器信息

LargeBean日月积累

04-01

422

转发自：http://exjava2.iteye.com/blog/838014 在一般情况下,我们可以在http header里看到服务器构建的信息,如:Server : Apache/2.0.61 (Unix) X-Powered-By : Servlet 2.4; JBoss-4.0.4.GA (build: CVSTag=JBoss_4_0_4_GA date=200605...

JBoss服务器优化

技术人生

04-07

3332

JBOSS参数调优配置deploy/jboss-web.deployer/server.xml文件 . <Connector port="8080" address="0.0.0.0" maxThreads="1600" minSpareThreads="100" maxSpareThreads

Nginx架构及配置详解

企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com

09-10

6622

概述 Nginx采用C进行编写，是俄罗斯程序员开发的一款轻量级的可构建Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器的软件， Nginx服务器是一个高性能的HTTP和反向代理web服务器，同时也可提供了IMAP/POP3/SMTP服务。nginx常用作跑静态和做负载反向代理，动态php交给apache处理，因后者比较稳定，jsp交给tomcat、resin或jboss。n......

mvnForum 1.2 多数据库支持的国际化论坛系统

080627），从压缩包文件名 “mvnforum-1.2-mvnad-1.0-bin-20080627” 可以看出这是一个二进制发布版本，包含编译后的类文件和必要的资源文件，适用于直接部署到支持 Java 的 Web 容器中，如 Apache Tomcat 或 JBoss ...

如何识别各类框架/组件/中间件/CMS？

最新发布

鱼溯的博客

01-30

3729

如何识别各类框架/组件/中间件/CMS？

如何让Apache不显示服务器信息

weixin_33932129的博客

01-20

559

如何让Apache不显示服务器信息 Apache的默认配置是会显示服务器信息的，比如访问一个服务器上不存在的页面，Apache会返回“Not Found”的错误，这个错误页面的最下方写着“Apache/2.0.55…”等等关于服务器的信息。这无疑为入侵者提供了可用的信息。使用下面的配置可以使其仅显示Apache的字样： ServerTokens Prod 而使用下...

jboss4.2.3 屏蔽响应头server信息

weixin_34044273的博客

07-30

512

1.修改配置deploy/jboss-web.deployer/service.xml <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" server="Microsoft-IIS/8.5"/>

菜鸟调错（三）——Jboss与jdk版本号不兼容导致WebService调用出错

weixin_34362991的博客

04-25

161

环境： jdk1.6 Jboss 5.1.0.GA 问题描写叙述： EJB公布webserivce已经成功，而且可以成功訪问wsdl文件；使用axis1自带的sample/client下的类DynamicInvoker測试，程序报错。错误信息： client： Exception in thread "main" AxisFault f...

去除/添加服务器响应头的信息

hibari_18的博客

03-16

2622

0x01 去掉响应头的信息针对通过响应头判断服务器版本和语言版本的信息泄露漏洞，如何去防护 1.1 php 隐藏 X-Power-By PHP 设置php.ini expose_php = Off 1.2 隐藏server信息 1.2.1 apache 在apache/conf/httpd.conf 添加以下代码（我试了试在最后一行添加没有问题） ServerSignature Off Se...

怎么隐藏响应头中的server和X-Powered-By？

wqzbxh的博客

08-06

6322

根据自己的服务器来解决回答这个问题：去除server中的详细信息： apache：找到你的配置文件http.conf 找到下面两个参数后按照下面修改： ServerSignature Off ServerTokens Prod 如果在你的http.conf 配置文件中没有这两个配置项：在http.conf直接添加上去；如图：然后重启你的apache服务器即可去掉server中...

Tomcat 隐藏Server Name

猫叔的专栏

07-15

3550

隐藏Http请求中的Header ServerName 方法一在tomcat/lib/tomcat-coyote.jar中以下两个文件 org/apache/coyote/http11/Constants.java 和 org/apache/coyote/ajp/Constants.java 这两个

隐藏web服务器banner信息

热门推荐

iiiiiiiiiiii9的专栏

01-26

1万+

1、隐藏apache中的信息在apache的http.conf中添加或修改成如下二条代码即可： ServerSignature Off ServerTokens Prod 2、隐藏php中的信息在php的php.ini中添加或修改成如下一条代码即可： expose_php = Off

Centos Stream 8 Apache httpd 安全漏洞处理-升级httpd版本

weixin_41522108的博客

11-28

1926

之前公司的Zabbix平台是4.2版本的，版本有点老，很多模板也是用不了，于是使用了Centos Stream 8重构了一下Zabbix平台，都是使用YUM安装的（除了数据库外），漏扫出现了很多httpd的漏洞，查阅了一些httpd的升级教程基本以源码编译安装居多，基于YUM的httpd不想使用编译安装，遂总结下rpm包的升级方式。3、查看Httpd可更新版本，发现还是2.4.37的版本（不知道什么原因，有大佬知道的可以解释一下）此网站没有8.6小版本的目录，所以我直接下载codeit.el8.repo。

httpd-2.4.x 版本客户端访问控制

蒗若晨曦

07-10

1394

在apache2.4版本之前做客户端访问控制,是用Allow Deny Order指令做访问控制的,而在2.4的版本上是用的用法跟之前的版本大不相同,如下 ################################################ 2.2上的配置 Order deny,allow Deny from all 2.4上的配置 Require all denied ####

centos 7.6 —— Apache 网页防盗链和隐藏Apache版本号

weixin_42099301的博客

08-06

728

centos 7.6 —— Apache 网页防盗链和隐藏Apache版本号文章目录centos 7.6 —— Apache 网页防盗链和隐藏Apache版本号一、Apache 网页防盗链防盗链——服务端配置（1）手工编译Apache（2）虚拟机win 10验证（3）配置dns 服务（3）虚拟机win10 验证（4）主服务端防盗链配置（4）虚拟机win10 验证域名访问（5）盗链服务端配置（6）主服务端未设置防盗链时（7）主服务端——设置防盗链后排错小结二、隐藏Apache版本号（1）修改Apache