JBoss 7 更改response header中的Server参数

jboss服务器缺省情况下会在HTTP response header中显示自身的标识,如下 Server: Apache-Coyote/1.1 出于安全考虑,如果不想让人知道服务器类型,可以用以下方法进行修改. 方法1.修改standalone.xml <system-properties> <property name="org.apache.coyote.http11.Http11Protocol.SERVER" value="JbossSec…

Wildfly8 更改response header中的Server参数

项目经过局方安全检查需要屏蔽掉服务器中间件信息,查了一下午,网上看到的都是修改jboss7的,我们使用的wildfly8(jboss改名为wildfly),修改地方不一样,折磨了半天. jboss服务器缺省情况下会在HTTP response header中显示自身的标识,如下: 这样会暴露服务器信息,别人可能就会根据这个信息查找服务器漏洞对服务器进行攻击. 屏蔽方法: 修改domain.xml文件,在wildfly8中,该文件位于 wildfly安装目录下/domain/config…

angularjs 文件下载并从response header中获取文件名

最近在做一个下载文件的功能,后台接口给的是二进制流的方式,那么前端要把二进制流下载下来. 这个过程使用$http的get请求,使用Blob接收,倒是没有难度,主要是遇到了,后台的文件名拿不到的问题. 在浏览器中是可以看到的这个请求头,就是js获取不到,如下图: js中,使用response.headers(),只能获取到content-type,而获取不到content-disposition. 获取头信息的方法: response.headers("Content-Disposition&…

【应用服务 App Service】如何移除App Service Response Header中包含的服务器敏感信息

问题描述有些情况下,当应用部署到App Service上后,在有些Response Header中,可以看见关于服务器的一些信息,这样会导致隐藏的安全问题,所以可以在web.config中移除某些关键的Header信息.如X-Powered-By. 解决方案在web.config中的httpProtocol中使用remove name来移除需要的header. <?xml version="1.0" encoding="UTF-8"?> <co…

从response.header中提取cookie,在request里添加cookie

// List<String> resp = new ArrayList<String>(); // HeaderIterator headers = response.headerIterator("Set-Cookie");// while(headers.hasNext()){// resp.add(headers.next().toString().replace("Set-Cookie:…

Jquey Form 异步提交文件参数并且在http 信息头header中加上一定参数

1.下载jQuery.Form 包官网下载:http://jquery.malsup.com/form/#download 2.模拟代码: <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"…

ASP.NET MVC中移除冗余Response Header

本文主要介绍如何优化ASP.NET MVC使用IIS时Response Header中的不必要的信息默认的,创建一个ASP.NET MVC项目,会在Response Header中包含一些敏感的信息,这些信息是没有什么用处的但是会暴露出IIS的配置信息等. 下面是默认的Response Header信息: Cache-Control:private, s-maxage=0 Content-Encoding:gzip Content-Length:8024 Content-Type:text/h…

ASP.NET MVCでResponse Headerのサーバーバージョンをどうやって隠しますか？

本来是发布在客户的Wiki上的,所以用日语写. ----------------------------------------------------------------------------- Response Headerの中に.サーバーのバージョンがデフォルトで表示されていますが.バージョン情報にて既知の脆弱性を突いた攻撃を受ける可能性が高くて.不安全です. ASP.NETの場合.同じくResponse Headerにデフォルトで入っているASP.NETバージョンを隠すには.Web…

HTML5下通过response header解决跨域AJAX cookie的问题

ajax: 通过给Response Header添加Access-Control-Allow-Origin:* 来解决跨域请求,*代表允许所有的跨域请求,或者把*换成指定的域名 cookie: 服务端需要在Response Header中加入头 Access-Control-Allow-Credentials:true 然后客户端的ajax的withCredentials属性设置为True. jquery中设置如下: $.ajax({ url:"B.abc.com", xhrFie…

一定要使用-server参数来调试并发程序

在阅读JCIP的时候想手工测试一下,结果发现总是没有出现书中描述的并发问题后来我琢磨,以前记得书上说过,在debugging的环境下,JVM是低并发的,一定要在server的环境下测试,让JVM在高并发的情况下使用,才容易测试出并发BUG,最简便的方法就是给JVM添加上-server的运行参数代码如下,JCIP Listing3.15 class Holder { private int n; private static Random random = new Random(); publ…

Tomcat 中响应头信息(Http Response Header) Content-Length 和 Transfer-Encoding

户端(PC浏览器或者手机浏览器)在接受到Tomcat的响应的时候,头信息通常都会带上Content-Length ,一般情况下客户端会在接受完Content-Length长度的数据之后才会开始解析.而在Tomcat上,页面处理过程中会将需要out.print的数据都放在缓存中,然后一次性的返回给客户端. 另外一种情况就是头信息中不存在Content-Length ,取而代之的是Tansfer-Encoding:chunked ,这个头信息的的意思是response的内容会被Tomcat分成一块一…

paip.java 开发中web server的选择jboss resin tomcat比较..

paip.java 开发中web server的选择jboss resin tomcat比较.. 作者Attilax 艾龙, EMAIL:1466519819@qq.com 来源:attilax的专栏地址:http://blog.csdn.net/attilax ///////////////启动速度比较都是带了jax-ws linston..myeclipse debug 模式启动.. jboss5.1 80s myeclipse7 自带的tomcat 10s ///////…

更改TestStep的request header和获取TestStep的response header

更改TestStep的request header for example def userId = "xxxxxxxxxxxxx" def request = context.testCase.getTestStepByName("xxx").testRequest def existingHeaders = request.requestHeaders existingHeaders["X-API-UserId"] = [(userId)]…

修改tomcat的Response Hearder 头中的Server信息

如图: Server: Apache-Coyote/1.1 这个信息给入侵者提供了一定的指示作用.为了安全起见,要求更改这个信息.那么我们就来修改一下试试,非常简单,只要在Connector中添加server属性就可以了: 打开tomcat的conf/server.xml文件,找到 <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor…

出现upstream sent too big header while reading response header from upstream错误

一个POS系统,出现upstream sent too big header while reading response header from upstream错误. 1.反向代理端,可以放到server中: client_header_buffer_size 128k; large_client_header_buffers 4 128k; proxy_buffer_size 64k; proxy_buffers 8 64k; …

【转】HTTP Response Header 的 Content-Disposition

因为听到有同事讨论JSP输出Excel文件的,就是在页面上有一个[导出]按钮,能够将查询结果导出到Excel文件让用户下载.有人说要用POI在后台生成临时的Excel文件,然后通过读取FileStream写入到OutputStream来解决.其实这个功能不需要这么重型的武器的,虽然很多人讨厌MS,但是不得不承认MS绝对不是乱盖的,IE和Office产品的几近完美的结合就是一个列子.页面里面的Table很容易就可以导出到Excel文件,而且格式都能够完好的保存,所以如果要将查询结果导出到Excel…

RobotFramework下的http接口自动化Get Response header 关键字的使用

Get Response header 关键字用来获取http请求返回的http响应头部数据. 常见的Response Header: Header 解释示例 Accept-Ranges 表明服务器是否支持指定范围请求及哪种类型的分段请求 Accept-Ranges: bytes Age 从原始服务器到代理缓存形成的估算时间(以秒计,非负) Age: 12 Allow 对某网络资源的有效的请求行为,不允许则返回405 Allow: GET, HEAD Cache-Control 告诉所有的缓存…

第十五节：HttpContext五大核心对象的使用(Request、Response、Application、Server、Session)

一. 基本认识 1. 简介:HttpContext用于保持单个用户.单个请求的数据,并且数据只在该请求期间保持: 也可以用于保持需要在不同的HttpModules和HttpHandlers之间传递的值: 也可以用于保持某个完整请求的相应信息. 2. 五大核心对象包括:Response.Request.Application.Server.Session 3. 源码分析:在MVC框架中HttpContext对象来源于一个HttpContextBase类的一个实例,该类中包括以下几个重要属性:(非M…

Web应用安全之Response Header里的敏感信息

Web应用安全之Response Header 文/玄魂目录 Web应用安全之Response Header 前言 1.1 那些敏感的header 1.2 删除敏感的header 1.2.1 删除server字段 1.2.2 删除X-Powered-By字段 1.2.3 删除 X-AspNet-Version字段 1.2.4 删除X-AspNetMvc-Version 前言在Kali Linux(http://www.xuanhun521.com/Blog/Tag/kali%20lin…

MVC页面移除HTTP Header中服务器信息

默认情况下,每一个MVC请求的HTTP Header中都会包含着当前服务器的一些信息,出于安全还是性能还是处女座的强迫症等等,都想把这些信息移除掉,增加一些应用程序的神秘感,如下,默认情况下Chrome中截获的HTTP Header信息: Cache-Control: Content-Encoding:gzip Content-Length: Content-Type:text/html; charset=utf- Date:Sun, Oct :: GMT Server:Microsoft-II…

【nginx】 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream

2013/10/22 20:05:49 [error] 12691#0: *6 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream, client: 192.168.168.1, server: localhost, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.…

FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream,

在对nginx添加fastCGI的支持后,然后进行php页面验证,发现页面识别不到,不清楚什么情况,随后google了下,原来是Nginx内置变量问题惹的祸. 1.平台介绍: 1 2 3 4 5 6 OS Version: CentOS release 6.4 (Final) Nginx Version: nginx version: nginx/1.4.3 PHP Version: PHP 5.5.5 (fpm-fcgi) Mysql Version: …

Nginx+PHP配置错误，日志：[error] 24324#0: *31 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream

一.问题现象 1.安装nginx.php.php-fpm后,浏览器访问php报错,“File not found”: 二.问题排查 1.检查nginx.php-fpm服务是否正常启动,均正常启动: 2.检查服务端口号,分别是nginx:81.php:9000 3.查看nginx错误日志 /usr/local/nginx/logs/error.log tail -n 20 error.log [error] 24324#0: *31 FastCGI sent in stderr: "Prima…

【Azure 应用服务】App Service 通过配置web.config来添加请求返回的响应头(Response Header)

问题描述在Azure App Service上部署了站点,想要在网站的响应头中加一个字段(Cache-Control),并设置为固定值(Cache-Control:no-store) 效果类似于本地IIS中设置IIS响应标头有时,也会根据不同的安全要求,需要添加Response Header,如下: #Adding security headers X-Frame-Options "SAMEORIGIN" X-Xss-Protection "1; mode=block&q…

转：PHP--获取响应头(Response Header)方法

转:http://blog.sina.com.cn/s/blog_5f54f0be0102uvxu.html PHP--获取响应头(Response Header)方法方法一: ========================================== $baiduUrl = "http://www.baidu.com/link?url=LZE_J6a1AcieLlTzNxUZQVpe2trQ99zx1ls85ux8dXaGlFB3eiEm_Y6SJC1sNQf_"; …

asp.net中runat="server"的含义

aspx运行时会被编译,其中没有runat server属性的html标签会被直接写入response,有runat server属性的html标签会转换成对应的HtmlControl子类加入到页面的控件集合中,按照一个控件的生命周期进行处理.所以这样的控件就是运行在服务器端的控件,一个html控件比如<input type=button value=text/> 里面加个runat=server 就相当于服务器控件了,可运行服务器端的方法运行在服务器端,后台代码获取它的值时可直接控件i…

Android系统进程间通信（IPC）机制Binder中的Server启动过程源代码分析

文章转载至CSDN社区罗升阳的安卓之旅,原文地址:http://blog.csdn.net/luoshengyang/article/details/6629298 在前面一篇文章浅谈Android系统进程间通信(IPC)机制Binder中的Server和Client获得Service Manager接口之路中, 介绍了在Android系统中Binder进程间通信机制中的Server角色是如何获得Service Manager远程接口的,即defaultServiceManager函数的实现.S…

Windows10中“SQL Server 配置管理器”哪去了？

SQL Server 配置管理器是一种工具,用于管理与 SQL Server 相关联的服务.配置 SQL Server 使用的网络协议以及从 SQL Server 客户端计算机管理网络连接配置.SQL Server 配置管理器是一种可以通过“开始”菜单访问的 Microsoft 管理控制台管理单元,也可以将其添加到任何其他 Microsoft 管理控制台的显示界面中.Microsoft 管理控制台 (mmc.exe) 使用 Windows System32 文件夹中的 SQLServerMana…

解决Bug:Size of a request header field exceeds server limit

用了cms 发现这玩意真不好,老是有各种奇芭的问题跳出来有时浏览网页时会出现 Bad Request Your browser sent a request that this server could not understand. Size of a request header field exceeds server limit. 意思为:错误的请求.您的浏览器发送一个请求,该服务器无法理解.一个请求头域的大小超过服务器的限制. 以下是解决方法,不过,我个人感觉,不可能无限制的增大请求…

tengine2.2.3报错502的The proxy server received an invalid response from an upstream server问题处理

tengine2.2.3报错502的The proxy server received an invalid response from an upstream server问题处理现象:访问订单的时候报错:502 Bad Gateway The proxy server received an invalid response from an upstream server. Sorry for the inconvenience.Please report this message and…

【JBoss 7 更改response header中的Server参数】的更多相关文章