Tomcat Error page 및 index page 수정

tomcat을 사용해 서버를 띄우게 되면 기본적으로 index 페이지에 tomcat에 정보가 노출되고 에러페이지에 tomcat에 정보가 노출된다. 이는 취약점에 해당하기 때문에 아래와같이 수정을 해줘야 한다.

1. tomcat 설정파일 변경

• /tomcat/conf/web.xml 파일 수정

<welcome-file-list>
    <!-- 상위 파일부터 기본 페이지 진입 시 나타나는 파일이다. 맨 위에 error 페이지를 추가해 준다. -->
    <welcome-file>/error.html</welcome-file>
    <welcome-file>index.html</welcome-file>
    <welcome-file>index.htm</welcome-file>
    <welcome-file>index.jsp</welcom-file>
</welcome-file-list>

<!-- 404 에러시에 호출되는 error 페이지를 설정해 준다. -->
<error-page>
    <error-code>404</error-code>
    <location>/error.html</location>
</errro-page>

2. error 페이지 구현

• /tomcat/webapps/ROOT 에 error.html 생성

에러페이지는 html 형식에 맞춰 각자 원하는데로 생성하면 된다.

3. 재시작

• /tomcat/bin 이동

  ./shutdown.js
  ./start.js