漏洞修复：web应用服务器版本信息泄露

川长思鸟来 2023-05-29 11:39 17阅读 0赞

### 漏洞修复：web应用服务器版本信息泄露 ###

*  方案一：建立错误机制，不要把真实的错误反馈给访问者
 *  方案二：Tomcat服务器隐藏版本信息

Web服务器未能正确处理异常请求导致Web服务器版本信息泄露，攻击者收集到服务器信息后可进行进一步针对性攻击。  
![在这里插入图片描述][20191101103440355.png]

# 方案一：建立错误机制，不要把真实的错误反馈给访问者 #

可以通过在web.xml添加对相应的错误页面：

<error-page>
    		<error-code>403</error-code>
    		<location>/errors/403.html</location>
    	</error-page>
    	<error-page>
    		<error-code>404</error-code>
    		<location>/errors/404.html</location>
    	</error-page>
    	<error-page>
    		<error-code>500</error-code>
    		<location>/errors/500.html</location>
    	</error-page>

<!DOCTYPE html>
    <html lang="en">
    <head>
        <meta charset="UTF-8">
        <title>404</title>
    </head>
    <body>
        页面迷路咯
    </body>
    </html>

效果：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70]

# 方案二：Tomcat服务器隐藏版本信息 #

版本信息配置在安装目录lib下，名称为 catalina.jar，修改 org/apache/catalina/util/ServerInfo.properties 文件中的 serverinfo 字段来隐藏tomcat的版本信息

# server.info=Apache Tomcat/7.0.63
    server.info=Tomcat
    server.number=7.0.63.0
    server.built=Jun 30 2015 08:08:33 UTC

效果：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70 1]  
**修改Tomcat版本信息后，Idea配置检查通不过，启动会报异常：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][20191101113011906.png]

[20191101103440355.png]: /images/20230529/830f3bf7321e44cdbb63f227c6ecf67d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70]: /images/20230529/a651cb3ea75e428796f5c3736e802688.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70 1]: /images/20230529/6195d9a234254c609faa378afee05b3e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ljZWxpb29v_size_16_color_FFFFFF_t_70 2]: /images/20230529/6be237ca984d42df9e1574e25675adf1.png
[20191101113011906.png]: /images/20230529/f393338dec11490d94b07d6459e93098.png