ColdFusion 2018-防止Tomcat错误页面

Question

我收到了IIS 10， ColdFusion 2018服务器的漏洞，如下所示：

漏洞描述：
服务器在404服务器响应中暴露了技术版本。

如果您尝试访问一个不存在的页面，服务器会以正常的404页面进行响应。但是如果您发送了一个无效的路径（理论上它会以400个错误的响应进行响应），服务器会以相同的版本404页面进行响应，但会使用Tomcat ISAPI重定向器版本。

此服务器-
在服务器横幅中不显示版本
在404响应中不显示版本
在响应头中没有BigIP负载平衡器

更新：我有一些进一步的信息。网址的格式是：https://xxx.xxxx.com/..；/

这似乎绕过了IIS 404，而是提供了来自酷热的Tomcat 404。

我的问题是，如何在ColdFusion 2018 Tomcat中更改Tomcat错误页面？非常感谢。

Answer 1

IIS应该在你网站的根目录中放置一个配置文件：web。配置。我总是确保这是检查到源代码管理。添加

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <httpErrors errorMode="Custom">
            <remove statusCode="404" subStatusCode="-1" />
            <error statusCode="404" path="/404.cfm" responseMode="ExecuteURL" />
        </httpErrors>
    </system.webServer>
</configuration>