HTTP头信息泄露-隐藏web服务器banner信息

Tomacat错误信息（服务器版本号）泄露（低危险） 

HTTP头信息泄露-隐藏web服务器banner信息

一些黑客会通过该软件暴露出来的信息针对性的入侵，为了服务器的安全这些信息一定要及时关闭。Tomcat在404，405，403等错误的时候，会有默认的错误信息输出到页面上。这个时候，黑客们，根据服务器的版本信息，可以了解到该版本服务器的已知漏洞，发起攻击，造成javaWeb应用的信息安全问题。

Tomcat报错页面泄漏Apache Tomcat/6.0.45相关版本号信息，是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。

方式1. 去掉默认的版本和引擎信息
     参考：http://blog.51cto.com/chicozy/1878453

方式 2. 为每个应用提供统一的自定义404，403，405，500等错误信息跳转页面
    参考：https://blog.youkuaiyun.com/qq_35661171/article/details/78854754

               https://blog.youkuaiyun.com/JuncaiLiao/article/details/84540263 

               https://blog.youkuaiyun.com/u011313218/article/details/78175411 

 方式3.去掉ServerInfo.properties文件的版本信息

1、进入到tomcat/lib目录下，用电脑自带解压软件打开catalina.jar  进入到\org\apache\catalina\util目录下 2、编辑ServerInfo.properties文件，编辑最后三行，去掉版本号等信息 3、改完后自动跳出提示，点击“是”自动更新catalina.jar重新打包。

 

http://blog.51cto.com/chicozy/1878453