linux tomcat 隐藏版本号

淩亂°似流年 2021-08-27 23:24 682阅读 0赞

### 1 简介 ###

项目上线前莫安全机构漏洞检查，竟然要隐藏tomcat的版本号。检查报告内容为更改系统Banner信息以掩饰真实版本信息。以下方法适合tomcat7、tomcat8.

> 系统：centos7  
> Tomcat版本：tomcat8

### 2 操作流程 ###

2.1 需要修改项目

# 查找version.sh 路径
    root@a1e11e78127e:/usr/local/tomcat# find / -name "version.sh"
    /usr/local/tomcat/bin/version.sh
    
    # ./version.sh
    #修改一下三项
    ………………
    Server version: Apache Tomcat/8.5.34
    Server built: Sep 4 2018 22:28:22 UTC
    Server number: 8.5.34.0
    …………………………

2.2 备份

先备份tomcat的catalina.jar包。此包在tomcat家目录的lib目录下。

# cd /opt/tomcat8/lib/
    # cp catalina.jar /tmp/

2.3 解压jar包

# unzip catalina.jar
    # vi org/apache/catalina/util/ServerInfo.properties
    server.info=x
    server.number=x
    server.built=x

修改以上3项

2.4 把修改的文件添加到jar包中

# /opt/jdk1.8/bin/jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties
    
    正在添加: org/apache/catalina/util/ServerInfo.properties(输入 = 845) (输出 = 478)(压缩了 43%)

命令解释：

u: 添加文件到jar包中  
v: 生成详细的报造，并输出至标准设备  
f：指定jar包的文件名

### 3 验证 ###

# cd /opt/tomcat8/bin/
    # ./version.sh
    ……………………
    Server version: x
    Server built: x
    Server number: x
    ……………………

修改完成

发表评论取消回复

表情：

评论列表（有 0 条评论，682人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux查看kafka版本号

1,进到kafka的安装目录 2,执行下列语句： find ./libs/ -name \\\kafka\_\\\ | head -1 | grep -o '\\kafk

约定不等于承诺〃/ 2022年11月09日 12:55/ 0 赞/ 566 阅读

相关 nginx隐藏端口号

在做Nginx反向代理时遇到个很烦人的问题，总是要显示端口号，查找了下终于找到解决办法 server { listen 80;

Bertha 。/ 2022年07月13日 07:06/ 0 赞/ 241 阅读

相关 linux 下查看tomcat版本

先进到tomcat的bin目录下（cd /tomcat目录/bin），在执行./version.sh ![Center][] 本文转载自：[http://blog.c

柔光的暖阳◎/ 2022年07月11日 08:06/ 0 赞/ 256 阅读

相关 spreadJS隐藏行号列号

sheet.setColumnVisible(0, false, GC.Spread.Sheets.SheetArea.rowHeader);//隐藏行号 sheet.se

悠悠/ 2022年04月18日 03:33/ 0 赞/ 456 阅读

相关 mysql隐藏版本号

mysql版本更新很快,每个版本都或多或少存在一定的bug,经过安全厂商的扫描会被扫描出，需要我们整改，在同事的启发和帮助下，做了一些测试：（1）解压源码包，调整VERSI

痛定思痛。/ 2021年12月17日 05:21/ 0 赞/ 470 阅读

相关隐藏nginx版本号

1、下载nginx源 rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-ce

深藏阁楼爱情的钟/ 2021年12月14日 03:23/ 0 赞/ 269 阅读

相关 linux shell 获取java版本号

获取java版本号 $ java -version 2>&1 | sed '1!d' | sed -e 's/"//g' | awk '{print $3}'

电玩女神/ 2021年11月09日 03:06/ 0 赞/ 333 阅读

相关最简单实用的任意字符串隐藏,身份证号隐藏,手机号隐藏方法

最简单的使用正则替换来实现隐藏身份证中间几位数 public static void main(String[] args) { //隐藏身份

喜欢ヅ旅行/ 2021年11月06日 00:18/ 0 赞/ 878 阅读

相关 nginx 隐藏nginx版本号

为什么要隐藏 Nginx 版本号：一般来说，软件的漏洞都与版本有关，隐藏版本号是为了防止恶意用户利用软件漏洞进行攻击 worker\_processes 1; events

冷不防/ 2021年10月01日 01:10/ 0 赞/ 374 阅读

相关 linux tomcat 隐藏版本号

1 简介项目上线前莫安全机构漏洞检查，竟然要隐藏tomcat的版本号。检查报告内容为更改系统Banner信息以掩饰真实版本信息。以下方法适合tomcat7、tomcat

淩亂°似流年/ 2021年08月27日 23:24/ 0 赞/ 683 阅读