Findet sich an zwei Stellen wieder: Im HTTP-Header und in Fußzeilen bei Fehlermeldungen und muß auch an zwei Stellen angepasst werden.

Im server.xml bei dem Tag Connector ein neues Attribut

server=“Tomcat/9.99″

und für die Inhalte bei Fußzeilen etwas mehr Arbeit:

mkdir -p $CATALINA_HOME/lib/org/apache/catalina/util
cd $CATALINA_HOME/lib/org/apache/catalina/util
vi ServerInfo.properties
server.info=Apache Tomcat 9.99

Gerne auch abweichende Nummern zum obigen Tag um den Angreifer komplett zu vereumeln.

Schön so.