[tomcat] 에러 내용 및 버전 정보 삭제

 

아파치 톰캣에서 web.xml에 에러페이지를 지정해도 원래 에러페이지가 뜨는 경우가 있다. 정보 누출을 막기 위해 간단하게 에러페이지에서 제공하는 정보를 숨겼다.

server.xml에 아래 태그를 추가하고 서버를 재시작한다.

<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false"/>

 

에러 정보가 감춰진 모습

설정 값 변경 후 에러정보가 노출되지 않는 걸 확인했다.