中间件版本漏洞:Nginx和Tomcat等版本信息,可统一由Nginx处理如下:
在nginx.conf的http中
添加 server_tokens off; 解决nginx版本号的显示 ;
添加如下解决tomcat等后端报错时显示中间件等:
proxy_intercept_errors on;
然后在server 添加
error_page 404 /404.html;
error_page 400 403 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
博客介绍了处理中间件版本漏洞的方法,可通过Nginx统一处理Nginx和Tomcat等版本信息。在nginx.conf的http中添加server_tokens off解决nginx版本号显示问题,添加proxy_intercept_errors on等配置解决后端报错时显示中间件问题。
1996

被折叠的 条评论
为什么被折叠?



