Tomcat版本号隐藏

对于企业级应用来说，泄露版本号是有一定风险的，潜在的攻击者可以通过查找对应版本的漏洞从而进行定向攻击，因此，作为运维人员，必须注意隐藏应用版本信息。

• 隐藏版本号之前的Tomcat应用，我们通过curl命令可以轻而易举的获取其内部的版本信息

• 隐藏版本 # vi /app/tomcat/conf/server.xml # 第69行左右 <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" server="Server" /> # /app/tomcat/bin/shutdown.sh #关闭服务 Using CATALINA_BASE: /app/tomcat Using CATALINA_HOME: /app/tomcat Using CATALINA_TMPDIR: /app/tomcat/temp Using JRE_HOME: /usr/java/jdk1.8.0_131/jre Using CLASSPATH: /app/tomcat/bin/bootstrap.jar:/app/tomcat/bin/tomcat-juli.jar # /app/tomcat/bin/startup.sh #重启服务 Using CATALINA_BASE: /app/tomcat Using CATALINA_HOME: /app/tomcat Using CATALINA_TMPDIR: /app/tomcat/temp Using JRE_HOME: /usr/java/jdk1.8.0_131/jre Using CLASSPATH: /app/tomcat/bin/bootstrap.jar:/app/tomcat/bin/tomcat-juli.jar Tomcat started.
• 再次查看，已经改为我们期望的版本显示信息了