您当前的位置: 首页 >  apache

顺其自然~

暂无认证

  • 0浏览

    0关注

    1317博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文

解决Apache Tomcat版本泄露,Apache-Coyote/1.1自定义

顺其自然~ 发布时间:2022-09-13 17:00:12 ,浏览量:0

Apache-Coyote是什么

coyote 是 tomcat 的 Connector 框架的名字,简单说就是coyote 来处理底层的 socket,并将 http 请求、响应等字节流层面的东西,包装成 Request 和 Response 两个类(这两个类是 tomcat 定义的,而非 servlet 中的ServletRequest和ServletResponse),供容器使用;同时,为了能让我们编写的 servlet 能够得到ServletRequest,tomcat 使用了 facade 模式,将比较底层、低级的 Request 包装成为 ServletRequest(这一过程通常发生在Wrapper容器一级),这也是为很多人津津乐道的 tomcat 对设计模式的一个巧妙的运用,具体过程将会在以后讨论。

另外摘录了一些解释资料关于Coyote框架

不论Tomcat的容器设计得如何精妙,本质上Tomcat就是个http服务器,需要从socket中获得HTTP数据流。

coyote(北美的一种狼、山狗)

coyote是tomcat的Connector框架的名字,coyote来处理底层的socket,并将http请求、响应等字节流层面的东西,包装成Request和Response两个类供容器使用。coyote本质上是为tomcat的容器提供了对底层socket连接数据的封装,以Request类的形式,让容器能够访问到底层的数据。

基本环境

CentOS 7,已经先yum安装好了Tomcat

其实CentOS 7 yum仓库源中自带的Tomcat 7.0版本安装,此方式安装tomcat版本较低,不推荐

要解决的问题:

服务器Tomcat响应头 暴露Server:Apache-Coyote/1.1信息在这里插入图片描述在这里插入图片描述

解决办法:

这个Server: Apache-Coyote/1.1内容是在Apache tomcat的请求返回头中,不是Apache httpd。

低版本的tomcat ,比如6、7系列,可能需要在tomcat-coyote.jar修改,org.apache.coyote.http11和org.apache.coyote.ajp 的Constants.class :在这里插入图片描述

高版本的tomcat,比如8 9 系列,可以在server.xml中直接配置 server=“wozuishuai"或者server=”": 在Tomcat的conf文件夹打开server.xml文件,位置:/etc/tomcat/server.xml在这里插入图片描述 server.xml文件,找到如下位置:


在这里插入图片描述 在后面加上server属性:server=“apache” ##这个名字可以任意取的。在这里插入图片描述 重新访问测试,tomcat版本就不会暴露很详细了。在这里插入图片描述在这里插入图片描述

转自:解决Apache Tomcat版本泄露,Apache-Coyote/1.1自定义_J0hnson666的博客-CSDN博客_tomcat版本泄露

关注
打赏
1662339380
查看更多评论
立即登录/注册

微信扫码登录

0.0429s