搜索

[10400] 2016-08-17_weblogic安全配置二三事

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-08-17_weblogic安全配置二三事 w e b l o g i c 安 全 配 置 二 三 事 s h e w e y   F r e e B u f   2 0 1 6 - 0 8 - 1 7 * 本 文 原 创 作 者 ： s h e w e y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 1 、 引 言 、 引 言 前 段 时 间 前 段 时 间 J a v a 的 反 序 列 化 漏 洞 吵 得 沸 沸 扬 扬 ， 因 工 作 原 因 需 要 对 的 反 序 列 化 漏 洞 吵 得 沸 沸 扬 扬 ， 因 工 作 原 因 需 要 对 w e b l o g i c 进 行 安 全 配 置 ， 网 上 关 于 进 行 安 全 配 置 ， 网 上 关 于 w e b l o g i c 的 安 全 配 置 的 内 的 安 全 配 置 的 内 容 都 不 是 很 全 面 ， 可 能 是 因 为 容 都 不 是 很 全 面 ， 可 能 是 因 为 w e b l o g i c 已 经 比 较 成 熟 了 吧 。 本 文 就 总 结 一 下 在 整 个 过 程 中 遇 到 的 一 些 坑 ， 并 给 出 正 确 的 姿 已 经 比 较 成 熟 了 吧 。 本 文 就 总 结 一 下 在 整 个 过 程 中 遇 到 的 一 些 坑 ， 并 给 出 正 确 的 姿 势 。 势 。 2 、 密 码 复 杂 度 及 更 改 周 期 策 略 、 密 码 复 杂 度 及 更 改 周 期 策 略 默 认 在 安 装 时 ， w e b l o g i c 要 求 密 码 至 少 为 8 位 ， 但 是 没 有 限 制 密 码 复 杂 度 。 因 此 需 要 在 安 装 时 手 工 设 置 复 杂 的 密 码 ， w e b l o g i c 1 1 g 时 设 置 如 下 的 密 码 ： “ W e 8 _ Q 7 % * 5 @ 1 @ O r a c l e ” 。 W L S T （ W e b l o g i c   S c r i p t i n g   T o o l ） w e b l o g i c 脚 本 工 具 ， 如 果 你 不 想 在 c o n s o l e 操 作 修 改 W e b l o g i c 的 相 关 配 置 ， 可 以 试 试 用 W L S T 。 可 以 用 它 来 监 视 和 管 理 W e b l o g i c   S e r v e r 实 例 以 及 域 。 W e b l o g i c 9 . 2 版 本 中 ” C : b e a w e b l o g i c 9 2 c o m m o n b i n w l s t . c m d ” 为 W L S T 脚 本 工 具 。
W e b l o g i c 1 1 g 版 本 中 在 如 下 位 置 ： 如 果 已 经 采 用 了 默 认 的 w e b l o g i c 弱 口 令 ， 则 需 要 对 密 码 进 行 修 改 ， 具 体 修 改 步 骤 如 下 ： 1 ） 登 陆 ） 登 陆 c o n s o l e 管 理 控 制 台 ， 修 改 密 码 。 管 理 控 制 台 ， 修 改 密 码 。 选 择 “   b a s e _ d o m a i n ” - > “ E n v i r o n m e n t ”   - >   “   S e c u r i t y   R e a l m s ”   - > ” U s e r s   a n d   G r o u p s ”   - > “ P a s s w o r d s ” ， 然 后 修 改 密 码 。 2 ） 重 启 ） 重 启 w e b l o g i c b a s e _ d o m a i n 域 服 务 域 服 务 当 你 重 启 w e b l o g i c 后 就 会 发 现 ， w e b l o g i c 报 错 。 错 误 信 息 主 要 是 因 为 b o o t . p r o p e r t i e s 的 文 件 中 的 密 码 与 新 设 置 的 密 码 不 一 致 导 致 的 ， 所 以 在 这 里 我 们 把 这 个 配 置 文 件 重 设 一 下 就 可 以 了 。 具 体 路 径 ： C : b e a u s e r _ p r o j e c t s d o m a i n s b a s e _ d o m a i n s e r v e r s A d m i n S e r v e r s e c u r i t y b o o t . p r o p e r t i e s 将 文 件 里 的 u s e r n a m e 和 p a s s w o r d 改 为 我 们 的 新 密 码 ， 在 这 里 不 要 担 心 明 文 会 造 成 不 安 全 因 素 ， 在 下 次 重 启 时 ， 就 会 自 动 被 w e b l o g i c 用 3 D E S 加 密 的 。 3 ） 更 改 ） 更 改 b o o t . p r o p e r t i e s * * 用 户 名 和 密 码 用 户 名 和 密 码 * *
修 改 密 码 。 4 ） 重 启 ） 重 启 w e b l o g i c b a s e _ d o m a i n 域 服 务 后 正 常 访 问 。 域 服 务 后 正 常 访 问 。 3 、 启 用 管 理 端 口 、 启 用 管 理 端 口 登 录 控 制 台 后 点 击 “ D o m a i n   S t r u c t u r e ” ， 在 “ S e t t i n g s   f o r   b a s e _ d o m a i n ” 配 置 页 面 的 选 择 选 项 卡 “ C o n f i g u r a t i o n ” - > ”   G e n e r a l ” 。 E n a b l e A d m i n i s t r a t i o n   P o r t ： 管 理 端 口 启 用 安 全 管 理 控 制 台 端 口 和 U R L 路 径 的 步 骤 ： 1 ） 登 录 ） 登 录 w e b l o g i c 管 理 控 制 台 管 理 控 制 台 在 管 理 控 制 台 中 勾 选 管 理 端 口 ， 点 击 激 活 更 改 。 2 ） 重 启 服 务 ） 重 启 服 务
尝 试 通 过 h t t p s : / / l o c a l h o s t : 9 0 0 2 / c o n s o l e 访 问 w e b l o g i c 管 理 控 制 台 。 4 、 日 志 安 全 配 置 、 日 志 安 全 配 置 W e b l o g i c 日 志 主 要 分 为 S E R V E R 运 行 日 志 、 H T T P 访 问 日 志 、 D O M A I N 运 行 日 志 。 其 中 S E R V E R 运 行 日 志 、 H T T P 访 问 日 志 可 以 通 过 W e b l o g i c 后 台 图 形 化 界 面 进 行 配 置 。 S E R V E R 运 行 日 志 ： 运 行 日 志 ： W e b L o g i c   S E R V E R 在 启 动 或 运 行 过 程 中 有 错 误 发 生 ， 错 误 信 息 会 显 示 在 屏 幕 上 ， 并 且 会 记 录 在 一 个 L O G 文 件 中 ， 该 文 件 默 认 名 为 A d m i n S e r v e r . l o g 。 该 文 件 也 记 录 W e b L o g i c 的 启 动 及 关 闭 等 其 他 运 行 信 息 。 可 在 G e n e r a l 属 性 页 中 设 置 该 文 件 的 路 径 及 名 字 ， 错 误 的 输 出 的 等 级 等 。 每 条 日 志 消 息 都 具 有 关 联 的 严 重 程 度 级 别 。 日 志 消 息 的 级 别 大 致 说 明 其 重 要 级 别 或 紧 急 级 别 。 W e b L o g i c   S e r v e r   具 有 从   T R A C E   到   E M E R G E N C Y   的 预 定 义 严 重 程 度 ， 在 将 日 志 请 求 调 度 给 记 录 器 时 ， 会 将 对 应 严 重 程 度 转 换 为 日 志 级 别 。 日 志 级 别 对 象 可 以 指 定 下 列 按 照 最 小 影 响 到 最 大 影 响 的 顺 序 排 列 的 任 意 值 ： T R A C E 、 D E B U G 、 I N F O 、 N O T I C E 、 W A R N I N G 、 E R R O R 、 C R I T I C A L 、 A L E R T 、 E M E R G E N C Y 可 以 在 记 录 器 和 处 理 程 序 上 设 置 日 志 严 重 程 度 级 别 。 在 记 录 器 上 进 行 设 置 时 ， 任 何 处 理 程 序 都 不 会 收 到 记 录 器 已 拒 绝 的 事 件 。 例 如 ， 如 果 在 记 录 器 上 将 日 志 级 别 设 置 为   N O T I C E ， 则 任 何 处 理 程 序 都 不 会 收 到   I N F O   级 别 的 事 件 。 在 处 理 程 序 上 设 置 日 志 级 别 时 ， 仅 会 对 处 理 程 序 应 用 限 制 ， 而 不 会 对 其 他 程 序 应 用 限 制 。 例 如 ， 为 文 件 处 理 程 序 关 闭   D E B U G   意 味 着 不 会 将 任 何   D E B U G   消 息 写 入 日 志 文 件 ， 但 会 将   D E B U G   消 息 将 写 入 标 准 输 出 。 H T T P 访 问 日 志 ： 访 问 日 志 ： 在 W e b L o g i c 中 可 以 对 用 H T T P ， H T T P S 协 议 访 问 的 服 务 器 上 的 文 件 都 做 记 录 ， 该 L O G 文 件 默 认 的 名 字 为 A c c e s s . l o g , 内 容 如 下 ， 该 文 件 具 体 记 录 在 某 个 时 间 ， 某 个 I P 地 址 的 客 户 端 访 问 了 服 务 器 上 的 那 个 文 件 。 D O M A I N 运 行 日 志 ： 运 行 日 志 ： 记 录 一 个 D O M I A N 的 运 行 情 况 ， 一 个 D O M A I N 中 的 各 个 W e b L o g i c   S E R V E R 可 以 把 它 们 的 一 些 运 行 信 息 （ 比 如 ： 很 严 重 的 错 误 ） 发 送 给 一 个 D O M A I N 的 A d m i n i s t r a t i o r   S E R V E R 上 ， A d m i n i s t r a t i o r   S E R V E R 把 这 些 信 息 些 到 D O M A I N   日 志 中 。 默 认 名 为 ： d o m a i n _ n a m e . l o g 1 ) 登 录 控 制 台 后 查 看 “ D o m a i n   S t r u c t u r e ” - > “ E n v i r o n m e n t ” - > “ S e r v e r s ” 选 项 ， 选 择 ” A d m i n S e r v e r ( a d m i n ) ” ， 点 击 “ L o g g i n g ” 选 项 卡 ， 对 G e n e r a l 和 h t t p 进 行 设 置 ， 具 体 设 置 如 下 所 示 ： 1 ) 登 录 控 制 台 后 查 看 “ D o m a i n S t r u c t u r e ” - > ”   C o n f i g u r a t i o n ” - > “ l o g g i n g ” 选 项 ， 对 d o m a i n 进 行 设 置 ， 具 体 设 置 如 下 所 示 ：
5 、 最 小 化 安 装 、 最 小 化 安 装 1 ） 禁 止 采 用 默 认 w e b l o g i c 作 为 管 理 员 用 户 名 ， 建 议 采 用 不 易 被 猜 测 的 用 户 名 ， 如 “ r o o t _ d o m a i n ” 等 。 2 ） 禁 止 采 用 示 例 应 用 6 、 管 理 控 制 台 访 问 地 址 限 制 以 及 关 闭 管 理 控 制 台 、 管 理 控 制 台 访 问 地 址 限 制 以 及 关 闭 管 理 控 制 台 登 录 控 制 台 后 点 击 “ D o m a i n   S t r u c t u r e ” ， 在 “ S e t t i n g s   f o r   b a s e _ d o m a i n ” 配 置 页 面 的 选 择 选 项 卡 “ C o n f i g u r a t i o n ” - > ”   G e n e r a l ” ， 点 击 A d v a n c e d 按 钮 ， 查 看 配 置 情 况 ： 当 然 除 了 上 述 方 法 还 可 以 通 过 修 改 配 置 文 件 关 闭 管 理 控 制 台 。 1 ） 选 择 d o m a i n - > c o n f i g u r a t i o n - > G e n e r a l 选 项 卡 ， 点 击 A d v a n c e d   o p t i o n 更 改 如 下 参 数 ： 2 ） 去 掉 被 选 中 的 “ C o n s o l e E n a b l e d ” 选 项 ， 然 后 保 存 ， 并 激 活 配 置 ；
默 认 开 启 状 态 下 的 c o n f i g . x m l 配 置 文 件 如 上 所 示 。 关 闭 管 理 控 制 台 的 c o n f i g . x m l 配 置 参 数 ， 如 上 图 所 示 。 3 ） 重 启 服 务 后 ， 再 次 访 问 管 理 控 制 台 ， 出 现 “ E r r o r   4 0 4 – N o t   F o u n d ” 。 一 旦 关 闭 管 理 控 制 台 后 如 何 进 行 开 启 呢 ？ |   1 、 修 改 c o n f i g . x m l 配 置 文 件 ： t r u e   a d m i n   c o n s o l e - e x t   | |   —   | |   2 、 重 新 启 动 d o m a i n 服 务   | 7 、 重 建 、 重 建 w e b l o g i c 用 户 名 及 密 码 用 户 名 及 密 码 忘 记 了 w e b l o g i c   s e r v e r 的 管 理 员 密 码 ， 可 以 通 过 如 下 的 方 式 来 重 置 w e b l o g i c 的 密 码 。 1 ） 为 了 保 证 操 作 安 全 ， 备 份 % D O M A I N _ H O M E % / s e c u r i t y （ C : b e a u s e r _ p r o j e c t s d o m a i n s b a s e _ d o m a i n s e c u r i t y ） 主 域 目 录 的 如 下 文 件 夹 的 所 有 文 件 ， 如 D e f a u l t A u t h e n t i c a t o r I n i t . l d i f t 。 2 ） 进 入 % D O M A I N _ H O M E % / s e c u r i t y 目 录 ， 执 行 下 列 命 令 ： |   运 行 j a v a   - c p / u s r / l o c a l / b e a / w e b l o g i c 9 2 / s e r v e r / l i b / w e b l o g i c . j a r   w e b l o g i c . s e c u r i t y . u t i l s . A d m i n A c c o u n t   < 新 用 户 名 >   < 新 密 码 >   . 注 意 最 后 有 个 “   . ” ， 一 个 空 格 和 一 个 点 ： 执 行 完 后 在 当 前 目 录 会 生 成 一 个 新 的 D e f a u l t A u t h e n t i c a t o r I n i t . l d i f t 文 件 ， 然 后 替 换 原 来 的 / s e c u r i t y / D e f a u l t A u t h e n t i c a t o r I n i t . l d i f t 文 件 。   | |   —   |
重 建 D e f a u l t A u t h e n t i c a t o r I n i t . l d i f t 文 件 ， 如 上 图 所 示 ， 并 且 文 件 生 成 如 下 图 所 示 ： 3 ） 进 入 管 理 服 务 器 的 s e c u r i t y 目 录 。 c d   % D O M A I N _ H O M E % / s e r v e r s / A d m i n S e r v e r 。 将 其 中 的 d a t a 目 录 重 命 名 ， 如 ： d a t a _ o l d ， 或 者 备 份 到 别 的 地 方 。 4 ） 进 入 . . / A d m i n S e r v e r / s e c u r i t y   目 录 删 除 b o o t . p r o p e r t i e s 。 重 新 新 建 ： b o o t . p r o p e r t i e s ， 增 加 如 下 内 容 ： 重 建 b o o t . p r o p e r t i e s 密 码 文 件 5 ） 完 成 后 会 发 现 ， 管 理 控 制 台 密 码 被 修 改 且 用 户 名 已 经 被 替 换 成 a d m i n u s e r 。 8 、 总 结 、 总 结 上 述 仅 仅 是 考 虑 了 单 机 模 式 w e b l o g i c 的 安 全 配 置 方 式 ， 不 足 之 处 还 望 大 家 多 多 指 点 。 * 本 文 原 创 作 者 ： s h e w e y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 u s e r n a m e = a d m i n u s e r p a s s w o r d = w e b l o g i c
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理