博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
隐藏 tengine 和 tomcat 版本号
阅读量:6266 次
发布时间:2019-06-22

本文共 912 字,大约阅读时间需要 3 分钟。

安装完软件一般第一时间都是关闭其版本信息和其他信息,一些黑客会通过该软件暴露出来的信息针对性的入侵,为了服务器的安全这些信息一定要及时关闭

一、隐藏Tengine的版本信息

先来访问看看版本号暴露出的信息:

这里写图片描述

在上图中可以看到,Server name,Access time以及URL和下面的Tengine的版本号都被显示了出来,那么如何隐藏这些信息呢?修改nginx.conf配置档。

在http{}中加入下列参数即可

vim /usr/local/nginx/conf/nginx.conf

http {        server_tag off;        server_info off;        server_tokens off;}

/usr/local/nginx/sbin/nginx -t

/usr/local/nginx/sbin/nginx -s reload

那我们来验证一下,ok!Tengine版本号隐藏成功

这里写图片描述


二、隐藏Tomcat版本信息

同样,那我们先来访问看看暴露出的信息:

这里写图片描述

可以看到Apache Tomcat/8.0.28版本号也是被暴露了出来,下面我们来解决它

cd /usr/local/tomcat/lib/ #进入tomcat下的lib目录

unzip catalina.jar #解压catalina.jar包
cd org/apache/catalina/util/ #进入加压目录
vim ServerInfo.properties #编辑该文件,修改ServerInfo信息

修改前的值:

server.info=Apache Tomcat/8.0.28server.number=8.0.28.0server.built=Oct 7 2015 18:25:21 UTC

修改后的值:

server.info=Apache Tomcat/Versionserver.number=Versionserver.built=Oct 7 2015 18:25:21 UTC

重启Tomcat后继续访问刚才的页面,查看报错信息,那这个时候报错信息已经改变,版本号隐藏成功。

这里写图片描述

你可能感兴趣的文章
算法竞赛入门经典 例题 3-2 蛇形填数
查看>>
remove-duplicates-from-sorted-list I&II——去除链表中重复项
查看>>
c++ 网络库
查看>>
Linux 格式化扩展分区(Extended)
查看>>
linux echo命令
查看>>
nginx 内置变量大全(转)
查看>>
lakala反欺诈建模实际应用代码GBDT监督学习
查看>>
java 解析excel工具类
查看>>
Google FireBase - fcm 推送 (Cloud Messaging)
查看>>
BBS论坛(二十七)
查看>>
html DOM 的继承关系
查看>>
装饰器的邪门歪道
查看>>
Dubbo常用配置解析
查看>>
【转】C#解析Json Newtonsoft.Json
查看>>
macports的安装及常用命令
查看>>
(转)使用C#开发ActiveX控件
查看>>
spring mvc 基于注解 配置默认 handlermapping
查看>>
半小时学会上传本地项目到github
查看>>
Android学Jni/Ndk 开发记录(一)
查看>>
Linux Tcl和Expect的安装
查看>>