Tomcat 自定义web访问时 Response Header 中 server 的值

最新推荐文章于 2024-08-15 17:15:27 发布

原创最新推荐文章于 2024-08-15 17:15:27 发布 · 3.7k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#Response Header #http

JavaWeb 专栏收录该内容

39 篇文章

订阅专栏

本文介绍了一种通过修改Tomcat配置文件server.xml来隐藏服务器版本信息的方法，以此增强网站的安全性，防止潜在的针对特定版本的攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

场景：

在互联网中，需要防止别人的渗透攻击，我们就需要学会隐藏好自己，在访问 HTTP会话时，response Header 会返回当前server 的版本信息，若有心的人看到，可以根据指定的版本找到对应的攻击方法进行攻击，为避免或者减少被攻击的风险，我们可以将 response Header 中的 server 进行一定的隐藏，从而达到保护自己的目的。

方法：

1. 打开 tomcat 的配置文件 server.xml ，文件位置：你的安装目录/conf/server.xml ；

2. 找到 Connector port 所在位置，没更改的话，一般是在 69 行。

<Connector port="8082" protocol="HTTP/1.1" 
               connectionTimeout="20000" 
               redirectPort="8445" />

3. 在这个配置后新增 Server="Hello Word!" ，就把 response header 中的 server 值改成 Hello Word！，达到隐藏server 版本的目的。

<Connector port="8082" protocol="HTTP/1.1" 
               connectionTimeout="20000" 
               redirectPort="8445" 
			   Server="Hello Word!"/>

效果如下图：