Apache NiFi Jetty服务Sever信息泄露漏洞解决

夜魔009

于 2021-11-03 18:39:36 发布

阅读量1.2k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：技术文章标签： NiFi Jetty Sever 版本泄露安全

本文链接：https://blog.youkuaiyun.com/supperman_009/article/details/121127654

技术专栏收录该内容

53 篇文章

订阅专栏

本文介绍如何通过修改Apache NiFi的配置文件来隐藏其Jetty服务器版本信息，防止敏感信息泄露，提高系统安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Apache NiFi Jetty服务Sever信息泄露，主要是404页面返回Jetty版本信息，以及Response头中返回Sever版本信息。

解决办法研究很久之后，发现其实很简单：

找到conf/nifi.properties配置文件，找到这部分，

nifi.web.https.network.interface.default=
nifi.web.jetty.working.directory=./work/jetty
nifi.web.jetty.threads=200
nifi.web.max.header.size=16 KB
nifi.web.proxy.context.path=
nifi.web.proxy.host=
nifi.web.max.content.size=
nifi.web.max.requests.per.second=30000
nifi.web.request.timeout=60 secs
nifi.web.request.ip.whitelist=
nifi.web.should.send.server.version=true

修改

nifi.web.should.send.server.version=true

改为：

nifi.web.should.send.server.version=false

重启服务。然后再看response头，已经没有Server版本信息：