X-Powered-By: Servlet/3.0漏洞修复

为防止Servlet/3.0漏洞泄露服务器端信息被攻击者利用针对性攻击,需采取以下措施进行加固:

1. 停止应用

a) 登陆was控制台
b) 应用程序—应用程序类型— WebSphere 企业应用程序
停止需要调整的应用
在这里插入图片描述

2. 修改server

依次选择 服务器—服务器类型— WebSphere Application Server
选择需要修改的server—Web容器设置—Web容器—定制属性----新建
名称: com.ibm.ws.webcontainer.disablexPoweredBy
值: true
如下图所示:
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/mfanoffice2012/article/details/112184533