Tomcat隐藏版本号和报错信息

服务器运维工作中，经常需要处理这样的漏洞修复，扫描给出的修复建议是

1、进入到tomcat/lib目录下，用电脑自带解压软件打开catalina.jar  进入到\org\apache\catalina\util目录下
2、编辑ServerInfo.properties文件，编辑最后三行，去掉版本号等信息

这样做太麻烦了，还有一个简单的办法

其实有更简单的方法可以解决这个问题

具体配置方法为：
在conf/server.xml配置文件中的<Host>配置项中添加如下配置：

<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" />

修改后，重启tomcat,访问页面验证如下