|
HTTP Server 响应请求时会给出Server信息，例如： Server: Apache-Coyote/1.1 这个Banner给入侵者提供了一定的指示作用。为了安全起见，要求更改这个信息，以起到一定的迷惑作用。 tomcat 6 将整个lib包拷贝，新建工程，修改 tomcat-coyote.jar\org\apache\coyote\ajp\Constants.class和http11\Constants.class。将SERVER改为你要的字符串。 保存，使用这个修改过的Constant.class替换 tomcat-http.jar 中原来的文件（在Windows下，把修改过的 Constant.class 直接拖动到winrar窗口中Constant.class的位置 即可). 完成后可以测试一下： telnet <hostname> <port> GET / HTTP/1.1 结果： ... Server: Unknown haha!Vx.x Transfer-Encoding: chunked ... 这样，攻击者便不容易得到HTTP Server的种类/版本信息了。 (责任编辑：IT) |