linux下隐藏tomcat版本号

原创 已于 2023-07-24 20:23:33 修改 · 6.1k 阅读 · 24 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
linux

当前文章被收录于：

linux
11 篇文章 0 人学习
订阅专栏 查看详情
tomcat

当前文章被收录于：

tomcat
5 篇文章 2 人学习
订阅专栏 查看详情
于 2021-08-19 09:38:36 首次发布
本文介绍了如何在Redhat 6.8系统中修改Tomcat的配置以隐藏其版本号，从而减少因版本暴露带来的安全风险。具体步骤包括编辑`ServerInfo.properties`文件，将版本信息替换为0.0.0.0，然后重新打包并重启Tomcat服务，最终实现版本号的隐藏。

本环境使用的red hat 6.8

如何查看red hat 版本号？
cat /etc/redhat-release
在这里插入图片描述

1、tomcat暴露版本号，可以让攻击者利用中间件版本利用漏洞进行攻击，故此，隐藏版本号

在这里插入图片描述

2、进入tomcat的lib目录找到catalina.jar文件

在这里插入图片描述

3、unzip catalina.jar 之后会多出两个文件夹（解压catalina.jar）

在这里插入图片描述

4、进入org/apache/catalina/util 编辑配置文件ServerInfo.properties

修改为
server.info=Apache Tomcat
server.number=0.0.0.0
在这里插入图片描述在这里插入图片描述

5、将修改后的信息压缩回jar包

cd /tomcat/lib
jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties
在这里插入图片描述

6、重启tomcat

      启动tomcat：./startup.sh
      关闭tomcat：./shutdown.sh

7、重新访问，版本号消失

在这里插入图片描述

标签
#tomcat #linux
隐藏apache、tomcat版本方法
06-27
介绍隐藏apache、tomcat版本方法
隐藏Tomcat版本信息
热门推荐
今天又是充满希望的一天
10-07 1万+
前言：软件开发中生产环境有时候需要影响Tomcat的版本,本文主要介绍Tomcat和SpringBoot中设计. 原理：修改Tomcat中的ServerInfo.properties版本信息,使用jar命令重新打包即可,比较简单. jar命令用法： 　-c 创建新的归档文件 　-t 列出归档目录和文件 　-x 解压缩已归档的指定（或所有）文件 　-u 更新现有的归档文件 　-v 在标准输出中生成详细输出 / 提供更详细输出信息 　-f 指定归档文件名 / 为压缩包指定名字 　-m 包含指
Tomcat 隐藏版本号
m992705800的博客
08-09 7888
Tomcat 修改、隐藏版本号
云计算赋能亚洲科研：实战培训与成本优化解决数据密集型计算难题
最新发布
weixin_30314793的博客
06-02 368
云计算作为现代IT基础设施的核心范式，通过虚拟化与资源池化技术，实现了计算、存储与网络资源的弹性供给与按需付费。其技术价值在于将高昂的固定IT成本转化为可变的运营支出，并提供了近乎无限的可扩展性。在数据密集型科研、人工智能模型训练、高性能计算等应用场景中，云计算能显著加速实验进程，降低技术门槛。本文聚焦于亚洲科研领域，针对研究者面临的技能与成本障碍，分享了通过系统化实战培训、专项资助及社区支持，帮助非IT背景学者高效利用云平台处理海量数据、运行并行任务（如基因组测序分析）并实现精细化成本管控的工程实践路径。
Tomcat隐藏版本号和关闭默认管理页面
被生活耽误的旅行者
11-09 5281
隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露 隐藏Tomcat默认管理页面
Tomcat 优化
Yuanshigou9的博客
01-24 2666
Tomcat_优化：隐藏版本信息、运行模式的优化、隐藏目录结构、线程池的优化、JVM参数优化
修改或隐藏linux服务器上tomcat的版本号
Tony威的博客
10-08 9260
1.进入tomcat 2.进入lib文件夹找到catalina.jar文件 3.解压该文件 unzip catalina.jar 4.进入org/apache/catalina/util 编辑文件ServerInfo.properties （红框里即为版本信息，修改此处保存）5.返回到lib文件夹目录下 执行命令jar uvf catalina.jar org/apache/cat
linux tomcat 隐藏版本号
whatday的专栏
03-18 2004
1 简介 项目上线前莫安全机构漏洞检查，竟然要隐藏tomcat的版本号。检查报告内容为更改系统Banner信息以掩饰真实版本信息。以下方法适合tomcat7、tomcat8. 系统：centos7 Tomcat版本：tomcat8 2 操作流程 2.1 需要修改项目 # 查找version.sh 路径 root@a1e11e78127e:/usr/local/tomcat# fin...
linux隐藏tomcat版本_如何将Linux下的tomcat和apache的版本号都隐藏掉？
weixin_35995565的博客
01-12 167
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],"search_count":[{"count_phone":5,"count":5}]},"card":[{"des":"日志服务(Log Service，简称LOG/原SLS)是针对实时数据一站式服务，在阿里集团经历大量大数据场景锤炼而成。提供日志类数据采集、消费、投递及查询分析...
Tomcat升级后版本号还在泄露？手把手教你修改catalina.jar隐藏服务器信息（Linux环境）
weixin_30509393的博客
05-27 629
本文详细介绍了如何在Tomcat升级后通过修改catalina.jar文件彻底隐藏服务器版本信息，防止潜在的安全风险。通过分步操作指南和实战技巧，帮助运维人员有效加固Tomcat安全配置，避免版本号泄露带来的安全隐患。
linux隐藏tomcat版本_Ubuntu 14.04隐藏Tomcat-7.0.52的版本号与操作系统类型
weixin_35676877的博客
02-26 337
一般情况下，软件的漏洞信息和特定版本，特定操作系统是相关的，因此，软件的版本号以及操作系统类型对攻击者来说是很有价值的。在默认情况下，Tomcat会在返回信息中把自身的版本号，操作系统类型都显示出来，如下图：这样做会造成潜在的安全风险，导致不必要的攻击行为。在Ubuntu 14.04系统上隐藏Tomcat-7.0.52的版本号与操作系统类型的方法如下：$ cd ~$ mkdir catalina$...
linux下不解压jar包信息修改tomcat版本号
weixin_43931108的博客
07-20 1083
有时候在浏览器中执行请求会显示tomcat版本号,如下图所示,如果想去掉版本号信息该怎么做?修改保存退出之后重启tomcat即可。文件后回车进入配置文件内进行编辑。
tomcat配置及优化
04-01 181
jdk安装 su-root mkdirjdk cdjdk wgethttps://mirror.its.sfu.ca/mirror/CentOS-Third-Party/NSG/common/x86_64/jdk-7u76-linux-x64.rpm rpm-ivhjdk-7u76-linux-x64.rpm 环境变量 vi/etc/profil...
Tomcat容器隐藏版本号
谁的博客
05-12 719
Tomcat容器隐藏版本号
linux隐藏tomcat版本_Linux隐藏tomcat的版本信息
weixin_39918248的博客
01-12 799
前言：如果tomcat的版本号暴露出来，可能会被人利用该版本所存在的漏洞进行攻击，存在一定的风险，有必要对tomcat的版本号进行隐藏或者删除本文的tomcat是放置在/opt/tomcat目录，请自行按照实际环境路径进行替换以下是操作过程：[root@centos6~]#cd/opt/tomcat/lib/进入tomcat的lib目录[root@centos6lib]#unzi...
【 Tomcat 安装部署指南（基于 Linux）】
fhienwnsk1end的博客
08-01 935
你已经完成了一个完整的 Tomcat 安装流程，包括：✅ JDK 安装 ✅ 环境变量配置 ✅ Tomcat 解压部署 ✅ 用户权限管理 ✅ 成功启动服务 ✅ 日志验证如果你需要我帮你编写systemd 服务脚本或开机自启配置，也可以告诉我，我可以为你提供更高级的部署方式 😊你可以在web.xml中配置自定义错误页面：这样，即使被关闭，用户也会看到你精心设计的错误页面，而不是空白或默认错误信息。属性默认值含义建议设置（生产环境）showReporttrue是否显示错误报告页面（含堆栈信息）
Tomcat安全
Eamonyu的博客
01-28 357
Tomcat 简介 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。 官方网站：https://tomcat.apache.org/ Tomcat安装 安装模式（需要JDK） Windows Service Installer 安装版 Windows zip 解压配置 Linux tar.gz 解压配置 安装配置问题 1.Windows下安装启动后中文乱码 解决：修改 ap
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

极客硬核风

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值