목록WAS (2)

개발 메모장

[Tomcat] HTTP Method 접근 제약 처리

#. PUT, DELETE, TRACE  메서드는 접근 제한으로 설정하는 것이 권고되고 있습니다. #. 또한 현재 제공중인 서비스에서는 GET, POST를 사용하며 그 외 메서드는 사용하지 않고 있습니다. #. 접근할 일도 없는 메서드를 열어 두는 것이 찝찝해서 제약사항으로 관리하도록 수정했습니다.#. 현 상황 체크 CMD를 통해 아래의 내용을 입력하여 현재 상태를 확인해보도록 합니다.telnet localhost {port}PUT / HTTP/1.0먼저 telnet에 서비스 중인 도메인 + 포트를 위와 같이 입력하면 까만화면으로 바뀌게 됩니다.그곳에서 아래 내용을 입력합니다.(띄어쓰기 및 대문자로 바꾸셔서 진행하셔야 합니다.)302 코드를 리턴 받습니다.#. 해결방법 tomcat > conf > web..
WAS 2025. 2. 20. 17:31
[Tomcat] Tomcat 사용 시 서버정보 노출 막기

#. 서버 정보에 대한 설정이 제대로 되지 않아 응답 값에 서버 정보가 노출될 수 있습니다. #. 간단한 처리만으로 서버 종류 및 버전에 대한 정보를 숨길 수 있습니다. #. Tomcat 8.5 미만 버전 사용 시 필수로 필요하며 그 이상일 경우 설정하지 않을 시 서버 정보가 노출되진 않으나 적용은 가능합니다. Step 0. 현재 서버 응답 값 확인하기- 웹브라우저 > F12(개발자 모드) > 네트워크 탭에서 페이지 요청 시도(접속) 시 응답헤더에서 확인이 가능합니다. Step 1. 톰캣 > Server.xml 열기- IDE에 연결된 tomcat의 server.xml 열기 또는 톰캣 폴더 경로에서 직접 열어줍니다.- 톰캣 폴더의 경로는 apache-tomcat-버전 > conf > server.xml S..
WAS 2023. 11. 24. 11:26
이전 Prev 1 Next 다음