问题描述
在创建Azure App Service时，服务端的配置使用Java 8 + Tomcat 8.5。默认的根目录页面显示出App Service Tomcat版本信息，存在一定的安全隐患。
[图片上传失败...(image-4da50b-1686137843709)]
如何来避免这个问题呢？
问题解答
因为在初始创建App Service时，Azure会根据所选Stack， Web Server的信息默认生成首页内容。大多是情况下，在部署您的应用时，默认的首页内容会被替换掉。
App Service默认使用的首页名称如下(这些文件位于wwwroot目录下)：
[图片上传失败...(image-551f6-1686137843709)]
但对于Java Tomcat服务，默认的首页启动路径为 wwwroot/webapps/ROOT/index.jsp, 所以只需要修改 index.jsp中的内容或者删除这个文件就可以避免根路径 (“/”) 泄露服务信息。
修改步骤
1）登录App Service Kudu站点 ( 在左侧目录栏中选择 Advanced Tools –> Go 进入Kudu站点(https://<your app service name>.scm.chinacloudsites.cn/)), 选择 Debug Console 页面
- 进入 HOME\SITE\WWWROOT\WEBAPPS\ROOT 目录
[图片上传失败...(image-92d892-1686137843709)]
点击编辑 index.jsp 或者删除这个文件(文件删除后，访问App Service默认URL会返回404错误)
修改index.jsp文件：
如把内容修改为：This is Java Site...保存后，在浏览器中再次访问App Service
[图片上传失败...(image-c1979b-1686137843709)]
删除index.jsp文件
[图片上传失败...(image-32d6d6-1686137843709)]
以上方式均可以避免在App Service的首页暴露 服务端Tomcat 信息！
