[Tips] x-powered-by 헤더 정보 없애기 (보안상 이슈)

1. "X-Powered-By" 정보 숨기기

${tomcat.home}/conf/에 있는 server.xml 파일에

xpoweredby를 false로 설정하면 된다.

2. "Server" 정보 숨기기

${tomcat.home}/conf/에 있는 server.xml 파일에 server를 설정하면 된다.

<Connector .....

                server="Apache Tomcat">

[자료 참조] http://www.techstacks.com/howto/suppress-server-identity-in-tomcat.html