特定の状況で発生するTomcatエラーのサーバー情報を隠す方法

ColdFusion運用中に特定の状況で発生する内部エラーには、デフォルトでTomcatのバージョンなどが表示されます。

例えば「送信するPOST リクエストパラメーターの最大数」のデフォルトは100で、それを超えるForm変数が送信されるとHTTP 400エラーがTomcatの標準エラーメッセージとともに返されます。

IISやApache側でエラーハンドラを指定せず、ColdFusionからのエラーをそのまま表示している場合は、Tomcatのバージョンを含んだ上記のような応答が返されます。このエラーからTomcatのバージョンなどを表示させなくする方法が、下記の開発元のテックノートで紹介されています。

上記の記事の通り、[cf_root]/{インスタンス(cfusion等)/runtime/conf/のserver.xmlのファイルの下部にHostセクションがありますので、Hostセクション内の最初に

<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" />

を追加することで、バージョンを非表示にすることが可能です。

※設定後は、ColdFusionを再起動する必要があります

記事公開日：2022年05月24日
最終更新日：2022年05月25日

Sample Modal Window