Tomcat 隐藏Server Name

隐藏Http请求中的Header ServerName

方法一

在tomcat/lib/tomcat-coyote.jar中

以下两个文件
org/apache/coyote/http11/Constants.java
和
org/apache/coyote/ajp/Constants.java
这两个文件中查找
public static final byte[] SERVER_BYTES =
ByteChunk.convertToBytes("Server: Apache-Coyote/1.1" + CRLF);
然后修改红色部分

方法二（推荐）

修改%TOMCAT_HOME%/conf/server.xml

<Connector port="80" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443"
maxThreads="8192"
minSpareThreads="64"
maxSpareThreads="128"
acceptCount="128"
enableLookups="false"
server="Neo App Srv 1.0"/>

加一行

server=”Neo App Srv 1.0”就可以了，这个可以随便定义



- 隐藏404、500，等错误页面的版本号信息

如下图



修改方法是在TOMCAT_HOME/lib/catalina.jar中

找到\org\apache\catalina\util\ServerInfo.properties

单独拿出来，修改掉再直接拖进去就可以了。