默认页面与示例应用清理

Apache/IIS/Tomcat 等组件安装后的默认页与示例应用会暴露组件类型与版本信息，Tomcat 的 manager、examples、docs 应用历史上也是常见入口。

漏洞与攻击面速查安全更新于 2026-10-12

清理核查

ls -la /usr/share/tomcat*/webapps 2>/dev/null
# 应移除或停用：examples、docs、manager、host-manager
# 默认首页替换为自有页面，避免版本信息回显

信息隐藏配置

nginx: server_tokens off;
Apache: ServerTokens Prod; ServerSignature Off;
Tomcat: server.xml Connector 增加 server=" " 属性
IIS: 移除默认文档中的 iisstart.htm，关闭目录浏览

隐藏版本只能降低被自动化扫描优先命中的概率，不能替代补丁；两者应同时做。

易错点

只删了 webapps 目录内容但没有核对 server.xml 中 appBase 的重新加载行为

数据来源与参考

Apache HTTP Server 文档（ServerTokens/ServerSignature）
Apache Tomcat 文档（默认 Web 应用移除）

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌