讨论区 » AAS-V10企业版 » AAS-V10企业版安全测评专区 »
由 黄 俊睿 在 大约 3 年 之前添加
异常信息:未自定义错误页面,错误页面中泄露中间件版本信息等内容(隐藏版本信息)
版本号:202106101338
解决时间:2021-9-30
解决方案:
1、增加JVM参数apusic.http.errorpage.server.disabled,设置为true则不显示
2、自定义:设置JVM参数product.name=XXXX;为空时,效果跟隐藏的参数一致
界面现象:
日志截图:
解决操作:
加入jvm参数:-Dapusic.http.errorpage.server.disabled=true