2017년 7월 3일 월요일

JBoss EAP 5 Header 정보 제거 방법

Jboss eap 5 설정에서 header 정보가 노출 되는 것이 default이다.
하지만 설정을 통해서 header 정보 노출 시키지 않을 수 있다.
설정방법은 아래와 같다
centos7
openjdk1.8
jboss eap 5.2
파이어폭스 브라우저
우선 응답헤더가 노출 되는지 F12를 통해서 확인





서버 정보를 없애는 설정은 두가지 입니다.
${JBOSS_HOME}/servers/${SERVER_NAME}/deploy/jbossweb.sar/server.xml 
Server 수정 (예: WAS)







${JBOSS_HOME}/servers/${SERVER_NAME}/deployers/jbossweb.deployer/web.xml 
X-Powered-By param-value 수정 및 삭제 (예: WAS)














이후 결과 화면 확인










위와 같이 설정 변경을 통해 응답헤더 정보를 없앨수 있다