搜索

[19298] 2018-04-25_中间件安全加固之Weblogic

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-04-25_中间件安全加固之Weblogic 中 间 件 安 全 加 固 之 W e b l o g i c i 春 秋   2 0 1 8 - 0 4 - 2 5 作 者 ： b y 天 天 i 春 秋 社 区 1 . 身 份 鉴 别 身 份 鉴 别 1 . 1 配 置 密 码 并 保 证 复 杂 度 配 置 密 码 并 保 证 复 杂 度 说 明 说 明 :   口 令 长 度 至 少 8 位 ， 并 包 括 数 字 、 小 写 字 母 、 大 写 字 母 和 特 殊 符 号 四 类 中 至 少 两 类 。 方 法 一 ： 方 法 一 ： 8 . x   1 0 . x 查 看 以 管 理 员 身 份 登 录 控 制 台 ， 点 击 S e c u r i t y   R e a l m s   >   m y r e a l m   >   P r o v i d e r s   >   D e f a u l t A u t h e n t i c a t o r   >   P r o v i d e r   S p e c i f i c 配 置 M i n i m u m   P a s s w o r d   L e n g t h     8 方 法 二 ： 方 法 二 ： 1 0 . x 查 看 W e b L o g i c 安 装 目 录 下 的 / w e b l o g i c / O r a c l e / M i d d l e w a r e / u s e r _ p r o j e c t s / d o m a i n s / b a s e _ d o m a i n / c o n f i g / c o n f i g . x m l 配 置 文 件 。 查 看 并 修 改 配 置 参 数 ： < p a s : m i n - p a s s w o r d - l e n g t h > 8 < / p a s : m i n - p a s s w o r d - l e n g t h > < p a s : m i n - n u m e r i c - o r - s p e c i a l - c h a r a c t e r s > 2 < / p a s : m i n - n u m e r i c - o r - s p e c i a l - c h a r a c t e r s > 1 . 2 配 置 帐 号 锁 定 配 置 帐 号 锁 定 说 明 说 明 : 要 求 设 定 帐 号 锁 定 次 数 和 时 间 ， 错 误 输 入 密 码 1 0 次 ， 系 统 自 动 锁 定 ， 锁 定 时 间 3 分 钟 。 方 法 方 法 : 版 本 版 本 ： 8 . x   1 0 . x 版 本 1 、 参 考 配 置 操 作 查 看 以 管 理 员 身 份 登 录 控 制 台 2 、 点 击 左 侧 面 板 ” S e c u r i t y ” 文 件 夹 ， 展 开 ” R E A L M ” 3 、 点 击 右 侧 面 板 中 的 ” U s e r   L o c k ” 标 签 ， 配 置 下 面 的 参 数 ： L o c k o u t   E n a b l e d ， L o c k o u t   T h r e s h o l d ， L o c k o u t   D u r a t i o n 配 置 的 参 数 可 参 考 如 下 设 置 ： L o c k o u t   E n a b l e d = t r u e ; L o c k o u t   T h r e s h o l d = 1 0 ; L o c k o u t   D u r a t i o n = 5
2   . 访 问 控 制 访 问 控 制 2 . 1 设 置 受 限 帐 号 启 动 服 务 设 置 受 限 帐 号 启 动 服 务 说 明 说 明 : 要 求 限 制 帐 号 。 方 法 方 法 : 8 . x   1 0 . x 版 本 版 本 1 、 参 考 配 置 操 作 、 参 考 配 置 操 作 查 看 以 管 理 员 身 份 登 录 控 制 台 执 行 “ p s   – e f   |   g r e p   – i   w e b l o g i c ” （ 没 有 引 号 ） 回 显 信 息 不 包 含 r o o t 和 n o b o d y 。 2 . 2 禁 止 目 录 浏 览 禁 止 目 录 浏 览 说 明 说 明 : 禁 止 W e b L o g i c 列 表 显 示 文 件 方 法 方 法 :   8 . x   1 0 . x 版 本 版 本 查 看 W e b L o g i c 安 装 目 录 下 的 w e b l o g i c . x m l 配 置 文 件 ， 添 加 或 修 改 此 参 数 内 容 为 f a l s e < w e b l o g i c - w e b - a p p > < c o n t a i n e r - d e s c r i p t o r > < i n d e x - d i r e c t o r y - e n a b l e d > f a l s e < / i n d e x - d i r e c t o r y - e n a b l e d > < / c o n t a i n e r - d e s c r i p t o r > < c o n t e x t - r o o t > / < / c o n t e x t - r o o t > < / w e b l o g i c - w e b - a p p > 2 . 3 安 全 审 计 安 全 审 计 说 明 说 明 : 设 备 应 配 置 日 志 功 能 ， 对 用 户 登 录 进 行 记 录 ， 记 录 内 容 包 括 用 户 登 录 使 用 的 帐 号 ， 登 录 是 否 成 功 ， 登 录 时 间 ， 以 及 远 程 登 录 时 ， 用 户 使 用 的 I P 地 址 。 方 法 方 法 : 8 . x   1 0 . x 版 本 版 本 使 用 管 理 员 账 号 登 录 控 制 台 点 击 左 侧 E n v i r o n m e n t   >   S e r v e r s   >   选 择 实 例   >   L o g g i n g   配 置 相 应 日 志 记 录 3   . 资 源 控 制 资 源 控 制 3 . 1 设 置 登 录 超 时 设 置 登 录 超 时 说 明 说 明 ： 应 支 持 账 户 登 录 超 时 锁 定 功 能 。 超 时 后 用 户 需 再 次 输 入 密 码 登 录 才 能 进 入 系 统 方 法 ： 方 法 ： 8 . x   1 0 . x 版 本 版 本 查 看 W e b L o g i c 安 装 目 录 下 的 w e b l o g i c . x m l 配 置 文 件 ，
修 改 如 下 参 数 数 据 设 置 登 录 超 时 3 . 2 限 制 应 用 服 务 器 限 制 应 用 服 务 器 S o c k e t 连 接 数 连 接 数 说 明 说 明 : S o c k e t s 最 大 打 开 数 目 设 置 不 当 的 话 ， 容 易 受 到 拒 绝 服 务 攻 击 ， 超 出 操 作 系 统 文 件 描 述 符 限 制 方 法 方 法 : 8 . x   1 0 . x 版 本 版 本 以 管 理 员 身 份 登 录 管 理 控 制 台 1 .   点 击 左 侧 面 板 的 域 名 文 件 夹 ， 然 后 点 击 E n v i r o n m e n t   >   S e r v e r s 文 件 夹 ， 双 击 要 管 理 的 服 务 器 2 .   在 右 侧 面 板 的 “ C o n f i g u r a t i o n ” 面 板 下 选 择 “ T u n i n g ” 标 签 ， 查 看 M a x i m u m   O p e n   S o c k e t s 值 ， 应 该 配 置 为 不 大 于 1 0 2 4 4 . 其 它 安 全 项 其 它 安 全 项 4 . 1 配 置 错 误 页 面 处 理 配 置 错 误 页 面 处 理 说 明 说 明 ： W e b L o g i c 错 误 页 面 重 定 向 方 法 方 法 :   8 . x   1 0 . x 版 本 版 本 查 看 < A p p l i c a t i o n   H O M E > / W E B - I N F / w e b . x m l : 文 件 ， 检 查 其 是 否 包 含 如 下 片 段 ： 如 果 没 有 则 在 配 置 文 件 中 间 部 分 添 加 此 配 置 信 息 。 4 . 2 禁 用 禁 用 S e n d   S e r v e r   H e a d e r 说 明 说 明 ： S o c k e t s 最 大 打 开 数 目 设 置 不 当 的 话 ， 容 易 受 到 拒 绝 服 务 攻 击 ， 超 出 操 作 系 统 文 件 描 述 符 限 制 方 法 ： 方 法 ： 8 . x   1 0 . x 以 管 理 员 身 份 登 录 管 理 控 制 台 1 .   点 击 域 名 下 的 E n v i r o n m e n t   >   S e r v e r s 文 件 夹 ， 选 择 要 管 理 的 服 务 器 2 .   在 右 侧 面 板 “ P r o t o c o l s ” 面 板 下 ， 点 击 H T T P 标 签 3 .   检 查 是 否 勾 选 S e n d   S e r v e r   h e a d e r 4 . 3 更 改 默 认 运 行 端 口 更 改 默 认 运 行 端 口 说 明 说 明 : 更 改 W e b L o g i c 服 务 器 默 认 端 口 方 法 方 法 : 8 . x   1 0 . x 查 看 以 管 理 员 身 份 登 录 控 制 台 1 .   点 击 左 侧 面 板 ”   E n v i r o n m e n t ” 文 件 夹 ， 展 开 选 择 ”   S e r v e r s ” 2 .   右 侧 面 板 中 的 ”   C o n f i g u r a t i o n -   G e n e r a l ” 标 签 ， 配 置 下 面 的 参 数 ：
可 更 改 配 置 端 口 ： 4 . 4 配 置 加 密 协 议 配 置 加 密 协 议 说 明 说 明 : 对 于 通 过 H T T P 协 议 进 行 远 程 维 护 的 设 备 ， 设 备 应 支 持 使 用 H T T P S 等 加 密 协 议 。 方 法 方 法 : . x   1 0 . x 版 本 版 本 查 看 以 管 理 员 身 份 登 录 控 制 台 点 击 E n v i r o n m e n t   >   S e r v e r s   >   选 择 服 务 器 实 例   >   C o n f i g u r a t i o n   >   G e n e r a l 勾 选 S S L   L i s t e n   P o r t   E n a b l e d 选 项 ， 并 配 置 端 口 （ 注 意 端 口 号 不 能 与 其 他 端 口 冲 突 ） 编 辑 ： 海 州 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理