Tomcatで独自のエラーページを使う
Tomcatは、存在しないURLへのリクエストがあったとき、認証に失敗したときやサーブレットにエラーがあったときなど、HTTPのエラー発生時には以下のようなエラーページを表示します。 しかし、このエラーページはセキュリティ的に問題となることがあります。使用しているTomcatのバージョンがエラーページのフッタに表示されるからです。エラーページの表示から、脆弱性のあるバージョンを使用していることを知られ、攻撃対象にされてしまう危険があります。もちろん、メンテナンスが万全で、脆弱性が発見されるたびに最新バージョンにアップデートしているシステムなら、バージョンが表示されても問題はありませんが、現実はなかなかそういかないでしょう。 このような危険を防ぐために、エラーページを自前で用意したものに置き換え、セキュリティの向上を図るべきです。Tomcatでは、Apacheと同様にエラーコードに応じて独自
Your Technology Partner(ytp.ne.jp)
あなたのソフトウェア開発の一助になることを目指して..... ソフトウェア開発に関する情報を提供するサイトです。 スマホというPCを持ち歩ける現在、ソフトウェア無くしては生活が成り立ちません。 そんな生活必需品となったソフトウェア開発の発展に少しでも寄与したい、 それが YTP (Your Technology Partner) の出発点です。 ソフトウェア発展の鍵を握るのはオープンソースであるという認識に基づき、それらの情報を中心に扱います。 オープンソースを利用するだけではなく、YTP (Your Technology Partner) にて作成したライブラリもオープンソースとして公開します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
