tomcat隐藏版本信息

最新推荐文章于 2024-10-24 21:06:51 发布

黄宝康

最新推荐文章于 2024-10-24 21:06:51 发布

阅读量5.3k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： tomcat 文章标签： tomcat隐藏版本信息

本文链接：https://blog.youkuaiyun.com/huangbaokang/article/details/94742695

运维人员需要隐藏Tomcat版本信息以防止因不同版本的漏洞被黑客利用。这可通过修改tomcat安装目录下lib/catalina.jar内的org/apache/catalina/util/ServerInfo.properties文件实现。在Windows上可用WinRAR编辑，在Linux上可使用unzip和vim来编辑jar包内的文件，找到并修改ServerInfo.properties文件，然后保存退出。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

tomcat启动，访问默认可以看到tomcat的版本信息，但是对于运维人员来讲，需要知道如何隐藏tomcat版本信息，毕竟各个版本的漏洞不一样，避免黑客分子进行攻击。
在这里插入图片描述
这个版本信息，是在配置文件里写死的，我们可以进行修改
文件位置在tomcat安装位置/lib/catalina.jar的如下位置org/apache/catalina/util/ServerInfo.properties

在windows平台，我们可以使用WinRAR软件打开进行修改。
在这里插入图片描述

修改掉版本

#server.info=Apache Tomcat/8.0.37
server.info=huangbaokang version
server.number=8.0.37.0
server.built=Sep 1 2016 10:01:52 UTC

重启tomcat即可。
在这里插入图片描述

考虑到大部分tomcat服务器部署在linux平台，估计有的小伙伴会遇到不会编辑jar包里的配置文件等问题。
为了演示，我把catalina.jar放到我虚拟机搭建的一台linux服务器 /root目录下
前提条件安装了unzip，不过大部分linux操作系统就自带了unzip，如果没有，使用yum安装即可。