隐藏 tengine 和 tomcat 版本号

2018-01-23 21:03:15 5437

安装完软件一般第一时间都是关闭其版本信息和其他信息,一些黑客会通过该软件暴露出来的信息针对性的入侵,为了服务器的安全这些信息一定要及时关闭

一、隐藏Tengine的版本信息

先来访问看看版本号暴露出的信息: 
这里写图片描述

在上图中可以看到,Server name,Access time以及URL和下面的Tengine的版本号都被显示了出来,那么如何隐藏这些信息呢?修改nginx.conf配置档。

在http{}中加入下列参数即可 
vim /usr/local/nginx/conf/nginx.conf

http {
        server_tag off;
        server_info off;
        server_tokens off;
}12345

/usr/local/nginx/sbin/nginx -t 
/usr/local/nginx/sbin/nginx -s reload

那我们来验证一下,ok!Tengine版本号隐藏成功 
这里写图片描述


二、隐藏Tomcat版本信息

同样,那我们先来访问看看暴露出的信息: 
这里写图片描述

可以看到Apache Tomcat/8.0.28版本号也是被暴露了出来,下面我们来解决它

cd /usr/local/tomcat/lib/ #进入tomcat下的lib目录 
unzip catalina.jar #解压catalina.jar包 
cd org/apache/catalina/util/ #进入加压目录 
vim ServerInfo.properties #编辑该文件,修改ServerInfo信息

修改前的值:

server.info=Apache Tomcat/8.0.28server.number=8.0.28.0server.built=Oct 7 2015 18:25:21 UTC123

修改后的值:

server.info=Apache Tomcat/Versionserver.number=Versionserver.built=Oct 7 2015 18:25:21 UTC123

重启Tomcat后继续访问刚才的页面,查看报错信息,那这个时候报错信息已经改变,版本号隐藏成功。 
这里写图片描述


提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: