如何从WebSphere错误页面中隐藏服务器和端口信息？

作者姚伟斌

作为一个WebSphere管理员，你可能对以下错误页面很熟悉。当主机名/IP在virtual host configuration中不匹配时，会生成此错误页面。

你见过这个错误吗？

它会暴露服务器信息和端口号，这被认为是信息泄露security vulnerability。

有三种可能的解决方法。

通过Web服务器处理自定义错误 – 如果在WebSphere之前使用Web服务器，则可以handle 404 error through a web server并显示一些自定义错误页面。

通过显示自定义错误页面，您隐藏了服务器信息，并在整个应用程序中保持了品牌。

在应用程序内部处理错误页面 – 让开发人员处理WebSphere应用程序代码中的错误页面，并在触发404返回代码时触发自定义错误页面。

通过WAS configuration覆盖错误 – 这是掩盖服务器信息的最快方法，但有一些限制。这允许您以文本格式显示消息，但不允许HTML标记。

如果品牌不是问题，那么您可以考虑这个。让我们来看看配置。此配置在JVM上，所以如果您的应用程序有多个JVM，则需要在所有JVM上执行。

  • 登录到WebSphere管理控制台
  • 转到Servers >> Server Types >> WebSphere application servers
  • 点击您想要覆盖错误的JVM
  • 展开“Web Container Settings”，然后点击“Web container”
  • 点击Custom properties

  • 点击New，然后输入Name：
com.ibm.ws.webcontainer.webgroupvhostnotfound
  • 和Value为您想要显示的错误消息。例如：
“对不起，请求的页面未找到。”
  • 点击OK

  • 审查并保存配置
  • 重新启动JVM

现在，让我们尝试访问一些不存在的页面。

好多了，不是吗？

如果您在符合PCI DSS标准或高事务环境中工作，则大多数情况下安全审计团队会要求您解决此问题。

我希望这个小配置能够帮助您隐藏来自错误页面的WebSphere服务器信息。

姚伟斌

程序猿

我是姚伟斌，也被称为文景。我的专业领域涵盖了开放源代码的深度探索、网络编程和网络建站。我热衷于分享我的编程和建站实践经验，尤其擅长于Nginx和Proxy服务器的管理。此外，我还对Python和NodeJS这两种编程语言有着深刻的理解和独到的见解。

最近，我致力于爬虫技术的研究，探索如何通过高效的数据抓取为项目增添价值。我的目标是通过持续的学习和创新，为开放源代码社区贡献我的力量，并帮助那些对网络编程和网站建设感兴趣的人士。

类似文章

Python中的YAML入门介绍 YAML（YAML Ain’t Markup Language）是一种简单的数据序列化语言，用于表示结构化数据。它可以被人类轻松阅读和理解，也可以被计算机程序轻松解析和生成。YAML的语法简洁、直观，非常适合用于配置文件、数据交换和存储复杂数据结构。 在Python中，可以使用PyYAML库来处理YAML数据。PyYAML提供了丰富的API和功能，使得在Python中读取和写入YAML文件变得非常简单。 下面是一个简单的示例，展示了如何使用PyYAML库来读取和解析YAML文件： “`python import yaml # 读取YAML文件 with open(‘config.yaml’, ‘r’) as file: data = yaml.safe_load(file) # 输出YAML数据 print(data) “` 在上面的示例中，我们首先使用`open()`函数打开一个名为”config.yaml”的YAML文件，并使用`yaml.safe_load()`函数将其加载到一个变量中。然后，我们可以对这个变量进行操作，比如打印出来。 除了读取YAML文件，PyYAML还提供了将Python对象转换为YAML格式的功能。下面是一个简单的示例： “`python import yaml # 定义一个Python对象 data = { ‘name’: ‘John’, ‘age’: 30, ‘city’: ‘New York’ } # 将Python对象转换为YAML格式 yaml_data = yaml.dump(data) # 输出YAML数据 print(yaml_data) “` 在这个示例中，我们先定义了一个名为”data”的Python字典对象，然后使用`yaml.dump()`函数将其转换为YAML格式。最后，我们将转换后的YAML数据打印出来。 总之，YAML在Python中的应用非常广泛，它可以帮助我们轻松地处理结构化数据。如果你是Python初学者，我希望这个简短的介绍可以帮助你了解和使用YAML。

Python中的YAML入门介绍 YAML（YAML Ain’t Markup Language）是一种简单的数据序列化语言，用于表示结构化数据。它可以被人类轻松阅读和理解，也可以被计算机程序轻松解析和生成。YAML的语法简洁、直观，非常适合用于配置文件、数据交换和存储复杂数据结构。 在Python中，可以使用PyYAML库来处理YAML数据。PyYAML提供了丰富的API和功能，使得在Python中读取和写入YAML文件变得非常简单。 下面是一个简单的示例，展示了如何使用PyYAML库来读取和解析YAML文件： “`python import yaml # 读取YAML文件 with open(‘config.yaml’, ‘r’) as file: data = yaml.safe_load(file) # 输出YAML数据 print(data) “` 在上面的示例中，我们首先使用`open()`函数打开一个名为”config.yaml”的YAML文件，并使用`yaml.safe_load()`函数将其加载到一个变量中。然后，我们可以对这个变量进行操作，比如打印出来。 除了读取YAML文件，PyYAML还提供了将Python对象转换为YAML格式的功能。下面是一个简单的示例： “`python import yaml # 定义一个Python对象 data = { ‘name’: ‘John’, ‘age’: 30, ‘city’: ‘New York’ } # 将Python对象转换为YAML格式 yaml_data = yaml.dump(data) # 输出YAML数据 print(yaml_data) “` 在这个示例中，我们先定义了一个名为”data”的Python字典对象，然后使用`yaml.dump()`函数将其转换为YAML格式。最后，我们将转换后的YAML数据打印出来。 总之，YAML在Python中的应用非常广泛，它可以帮助我们轻松地处理结构化数据。如果你是Python初学者，我希望这个简短的介绍可以帮助你了解和使用YAML。

作者姚伟斌

YAML不是标记语言（YAML）是大多数编程语言的数据序列化语言。让我们详细了解一下。YAML是，以及HTML标签的严格超集。