Weblogic安全策略配置

1、weblogic 安全策略配置1. 用戶名密碼安全設(shè)置. 操作系統(tǒng)用戶 weblogic 安全要求：密碼長(zhǎng)度應(yīng) 8 位以上，并符合密碼復(fù)雜度要求修改密碼passwd weblogic/bea 目錄目錄屬性應(yīng)為 0755. 用戶名密碼策略要求：不使用默認(rèn)用戶名 / 密碼 :weblogic/weblogic密碼長(zhǎng)度應(yīng) 8 位以上，并符合密碼復(fù)雜度要求. 帳號(hào)鎖定策略要求：密碼重試次數(shù) 5 次，鎖定時(shí)間 30 分鐘點(diǎn)擊 security realms點(diǎn)擊 myrealm > Users lockout. 啟動(dòng)文件weblogic 啟動(dòng)時(shí)會(huì)讀取用戶名和密碼， 不應(yīng)在啟動(dòng)腳本里設(shè)置用戶名和密碼

2、如 WLS_USER=weblogic, WLS_PW=xx；x 而應(yīng) 在域 目 錄下 設(shè)置 文 件，設(shè)置 username=weblogic,password=XXX。 Weblogic 啟動(dòng)后會(huì)自動(dòng)加密碼文件。. 修改 weblogic 密碼1 登錄 weblogic 控制臺(tái)，點(diǎn)擊 security realms2 點(diǎn)擊 myrealm > Users and Groups3 點(diǎn)擊 weblogic>passwords4 點(diǎn)擊 lock&edit ，修改密碼5 點(diǎn) save, 會(huì)提示你密碼修改成功6 停止所有 weblogic 進(jìn)程7 修改域目錄下文件8 刪掉緩存文件緩

3、存文件在域目錄 /server 下各個(gè) server 下/security下9 啟動(dòng) weblogic ，用新密碼登錄測(cè)試。2. 審計(jì)日志. 開(kāi)啟訪問(wèn)日志，并保留 60 天1 點(diǎn) Environment>servers ，對(duì)應(yīng)各 servers2 點(diǎn)進(jìn)各 server>logging>http3 點(diǎn) lock&edit> ”rotation type ”:by time;> 勾選 limit numberof retained files>files to retain:604 點(diǎn) save5 點(diǎn) activate changes, 會(huì)提示設(shè)置生效，

4、但需重啟 weblogic 。6 如有其它 server 則按上面步驟設(shè)置7 重啟 weblogic. 訪問(wèn)日志查看方法訪問(wèn)日志存放在域目錄下 /servers/ 各 server/logs/*3. Weblogic header 設(shè)置正確設(shè)置 weblogic header 可以防止掃描軟件猜解 weblogic 的版本信息， 進(jìn)而進(jìn)行下一步攻擊。. 禁用 Send Server Header （默認(rèn)禁用）點(diǎn)擊 Environment>servers>AdminServer>protocols>http 檢查是否勾選 Send Server header. 禁用 X-

5、Powered-By Header1 點(diǎn)擊最頂部的域 >Web Applications2 點(diǎn)擊 lock&edit 修改 X-Powered-By Header 為 X-Powered-By Header will not be sent3 點(diǎn)擊 save>activate changes 會(huì)提示設(shè)置生效，但需重啟 weblogic4 重啟 weblogic4. 限制應(yīng)用服務(wù)器 Socket 數(shù)量1 停止 weblogic2 進(jìn)入域目錄下 config 下3 備份文件cp4 修改在<server>v/server> 中間，<name>v/na

6、me后面力口<max-open-sock-count>250</max-open-sock-count> 5 啟動(dòng) weblogic 驗(yàn)證是否生效5. 錯(cuò)誤頁(yè)面處理修改應(yīng)用下 /WEB-INF/, 包含如下格式內(nèi)容 verror-page>vexception-type>*v/exception-type> vlocation>v/location>v/error-page>6. Session 超時(shí)設(shè)置修改應(yīng)用下 /WEB-INF/, 包含如下格式內(nèi)容：vsession-descriptor>vsession-param> vparam-name>TimeoutSecsv/p