linux tomcat 隐藏版本号

淩亂°似流年 2021-08-27 23:24 708阅读 0赞

### 1 简介 ###

项目上线前莫安全机构漏洞检查，竟然要隐藏tomcat的版本号。检查报告内容为更改系统Banner信息以掩饰真实版本信息。以下方法适合tomcat7、tomcat8.

> 系统：centos7  
> Tomcat版本：tomcat8

### 2 操作流程 ###

2.1 需要修改项目

# 查找version.sh 路径
    root@a1e11e78127e:/usr/local/tomcat# find / -name "version.sh"
    /usr/local/tomcat/bin/version.sh
    
    # ./version.sh
    #修改一下三项
    ………………
    Server version: Apache Tomcat/8.5.34
    Server built: Sep 4 2018 22:28:22 UTC
    Server number: 8.5.34.0
    …………………………

2.2 备份

先备份tomcat的catalina.jar包。此包在tomcat家目录的lib目录下。

# cd /opt/tomcat8/lib/
    # cp catalina.jar /tmp/

2.3 解压jar包

# unzip catalina.jar
    # vi org/apache/catalina/util/ServerInfo.properties
    server.info=x
    server.number=x
    server.built=x

修改以上3项

2.4 把修改的文件添加到jar包中

# /opt/jdk1.8/bin/jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties
    
    正在添加: org/apache/catalina/util/ServerInfo.properties(输入 = 845) (输出 = 478)(压缩了 43%)

命令解释：

u: 添加文件到jar包中  
v: 生成详细的报造，并输出至标准设备  
f：指定jar包的文件名

### 3 验证 ###

# cd /opt/tomcat8/bin/
    # ./version.sh
    ……………………
    Server version: x
    Server built: x
    Server number: x
    ……………………

修改完成

发表评论取消回复

表情：

评论列表（有 0 条评论，708人围观）

还没有评论，来说两句吧...

相关阅读

相关升级OpenSSL隐藏版本号、升级OpenSSH隐藏版本号

注意：操作前记得多开一个窗口用top挂起，修改失败可能会导致ssh再也连接不上，如果telnet也没开，只有进机房了! 1、查看当前OpenSSL和OpenSSH版本号

刺骨的言语ヽ痛彻心扉/ 2023年10月06日 16:35/ 0 赞/ 104 阅读

相关 tomcat隐藏版本号

默认报错页面信息会暴露出版本号进入tomcat的lib目录找到catalina.jar文件 unzip catalina.jar之后会多出两个文件夹

深藏阁楼爱情的钟/ 2023年08月17日 17:34/ 0 赞/ 141 阅读

相关 linux查看kafka版本号

1,进到kafka的安装目录 2,执行下列语句： find ./libs/ -name \\\kafka\_\\\ | head -1 | grep -o '\\kafk

约定不等于承诺〃/ 2022年11月09日 12:55/ 0 赞/ 587 阅读

相关 linux 下查看tomcat版本

先进到tomcat的bin目录下（cd /tomcat目录/bin），在执行./version.sh ![Center][] 本文转载自：[http://blog.c

柔光的暖阳◎/ 2022年07月11日 08:06/ 0 赞/ 275 阅读

相关 spreadJS隐藏行号列号

sheet.setColumnVisible(0, false, GC.Spread.Sheets.SheetArea.rowHeader);//隐藏行号 sheet.se

悠悠/ 2022年04月18日 03:33/ 0 赞/ 478 阅读

相关 mysql隐藏版本号

mysql版本更新很快,每个版本都或多或少存在一定的bug,经过安全厂商的扫描会被扫描出，需要我们整改，在同事的启发和帮助下，做了一些测试：（1）解压源码包，调整VERSI

痛定思痛。/ 2021年12月17日 05:21/ 0 赞/ 495 阅读

相关隐藏nginx版本号

1、下载nginx源 rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-ce

深藏阁楼爱情的钟/ 2021年12月14日 03:23/ 0 赞/ 294 阅读

相关 linux shell 获取java版本号

获取java版本号 $ java -version 2>&1 | sed '1!d' | sed -e 's/"//g' | awk '{print $3}'

电玩女神/ 2021年11月09日 03:06/ 0 赞/ 354 阅读

相关 nginx 隐藏nginx版本号

为什么要隐藏 Nginx 版本号：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击 worker\_processes 1; events

冷不防/ 2021年10月01日 01:10/ 0 赞/ 395 阅读

相关 linux tomcat 隐藏版本号

1 简介项目上线前莫安全机构漏洞检查，竟然要隐藏tomcat的版本号。检查报告内容为更改系统Banner信息以掩饰真实版本信息。以下方法适合tomcat7、tomcat

淩亂°似流年/ 2021年08月27日 23:24/ 0 赞/ 709 阅读