JBoss 에서 X-Powered-By 헤더를 제거하고 서버 이름을 변경하는 방법

chrome에서 제공하는 개발자 도구를 통하여 X-Powered-By 정보를 확인할수있습니다.

개발자도구를 이용하는 방법은 chrome창을 실행하여 F12버튼을 이용하면 하단에 개발자도구가 나타납니다.

chrome 개발자 도구를 통하여 아래의 그림과 같이 여러가지 정보를 확인할 수 있습니다.

[jboss@khan02 test12]$ ./jboss-cli.sh 

=============================================================
   KHAN [provisioning]              http://www.opennaru.com/ 
   JBoss EAP 6.2.0                  service@opennaru.com
-------------------------------------------------------------
JBOSS_HOME=/svc/test/was/jboss-eap-6.2
DOMAIN_BASE=/svc/test/was/domains
SERVER_NAME=test12
CONFIG_FILE=standalone-ha.xml
BIND_ADDR=192.168.0.55
PORT_OFFSET=200
MULTICAST_ADDR=230.10.1.1
CONTROLLER=192.168.0.55:10199
CONSOLE=http://192.168.0.55:10190
=============================================================

[standalone@192.168.0.55:10199 /] /subsystem=web/configuration=jsp-configuration/:write-attribute(name=x-powered-by,value=false)
{
    "outcome" => "success",
    "response-headers" => {
        "operation-requires-reload" => true,
        "process-state" => "reload-required"
    }
}

[standalone@192.168.0.55:10199 /]

위와 같이 CLI를 실행하면 XML 설정파일에는 아래와 같이 적용됩니다.

        <subsystem xmlns="urn:jboss:domain:web:1.5" default-virtual-server="default-host" instance-id="${jboss.node.name}" native="true">
            <configuration>
                <jsp-configuration x-powered-by="false"></jsp-configuration>
            </configuration>

참고로 이 설정은 JSP가 컴파일될 때 적용되기 때문에, 이미 컴파일이 된 JSP 파일에 적용하려면 tmp 디렉터리를 삭제하시거나 JSP 파일의 Timestamp가 변경되도록 touch 해 주시면 됩니다.