wiki:was:tomcat:tip:tomcat_보안

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- wiki:was:tomcat:tip:tomcat_보안 [2022/07/22 14:07]
bjlee
+++ wiki:was:tomcat:tip:tomcat_보안 [2023/01/13 18:44] (현재)
@@ 줄 39: / 줄 39: @@
 jar uf catalina.jar org/apache/catalina/util/ServerInfo.properties
 </code>
 \\
+-----
 . Header(헤더) 버전 정보 제거 \\
 server.xml 파일 수정 \\
@@ 줄 59: / 줄 59: @@
 Date: Tue , 02 Jan 2018 04:33:57 GMT
 </code>
 \\
+-----
 . ErrorReportValve 설정을 통한 정보 제거 \\
   * server.xml 파일 수정
@@ 줄 71: / 줄 71: @@
 </code>
 \\
+-----
 . 불필요한 examples 디렉토리(/examples) 제거
   * 서버에 대한 상세 정보를 제공하고 있고, 예제 프로그램 취약점 공격 예방을 위해서 삭제.
     {$CATALINA_HOME}/webapps/examples 폴더 삭제
 \\
+\\
+-----
 . 에러 페이지 처리 \\
   * 공격자가 대상 시스템의 정보를 획득하기 위해 고의적으로 다양한 에러를 유발하여 돌아오는 에러 메시지를 통해 웹 프로그램의 구조 및 환경 설정을 추정할 수 있음. \\
@@ 줄 81: / 줄 85: @@
 [[wiki:was:tomcat:tip:tomcat_버전_정보_숨기기|tomcat 버전 정보 숨기기]]
------
 {{tag>톰캣 보안 밤즌}}

/volume1/web/dokuwiki/data/attic/wiki/was/tomcat/tip/tomcat_보안.1658466422.txt.gz · 마지막으로 수정됨: 2022/07/22 14:07 저자 bjlee