Weblogic安全策略配置

1、weblogic 安全策略配置1. 用戶名密碼安全設(shè)置. 操作系統(tǒng)用戶 weblogic 安全要求：密碼長度應(yīng) 8 位以上，并符合密碼復(fù)雜度要求修改密碼passwd weblogic/bea 目錄目錄屬性應(yīng)為 0755. 用戶名密碼策略要求：不使用默認(rèn)用戶名 / 密碼 :weblogic/weblogic密碼長度應(yīng) 8 位以上，并符合密碼復(fù)雜度要求. 帳號鎖定策略要求：密碼重試次數(shù) 5 次，鎖定時間 30 分鐘點擊 security realms點擊 myrealm > Users lockout. 啟動文件weblogic 啟動時會讀取用戶名和密碼， 不應(yīng)在啟動腳本里設(shè)置用戶名和密碼

2、如 WLS_USER=weblogic, WLS_PW=xx；x 而應(yīng) 在域 目 錄下 設(shè)置 文 件，設(shè)置 username=weblogic,password=XXX。 Weblogic 啟動后會自動加密碼文件。. 修改 weblogic 密碼1 登錄 weblogic 控制臺，點擊 security realms2 點擊 myrealm > Users and Groups3 點擊 weblogic>passwords4 點擊 lock&edit ，修改密碼5 點 save, 會提示你密碼修改成功6 停止所有 weblogic 進(jìn)程7 修改域目錄下文件8 刪掉緩存文件緩

3、存文件在域目錄 /server 下各個 server 下/security下9 啟動 weblogic ，用新密碼登錄測試。2. 審計日志. 開啟訪問日志，并保留 60 天1 點 Environment>servers ，對應(yīng)各 servers2 點進(jìn)各 server>logging>http3 點 lock&edit> ”rotation type ”:by time;> 勾選 limit numberof retained files>files to retain:604 點 save5 點 activate changes, 會提示設(shè)置生效，

4、但需重啟 weblogic 。6 如有其它 server 則按上面步驟設(shè)置7 重啟 weblogic. 訪問日志查看方法訪問日志存放在域目錄下 /servers/ 各 server/logs/*3. Weblogic header 設(shè)置正確設(shè)置 weblogic header 可以防止掃描軟件猜解 weblogic 的版本信息， 進(jìn)而進(jìn)行下一步攻擊。. 禁用 Send Server Header （默認(rèn)禁用）點擊 Environment>servers>AdminServer>protocols>http 檢查是否勾選 Send Server header. 禁用 X-

5、Powered-By Header1 點擊最頂部的域 >Web Applications2 點擊 lock&edit 修改 X-Powered-By Header 為 X-Powered-By Header will not be sent3 點擊 save>activate changes 會提示設(shè)置生效，但需重啟 weblogic4 重啟 weblogic4. 限制應(yīng)用服務(wù)器 Socket 數(shù)量1 停止 weblogic2 進(jìn)入域目錄下 config 下3 備份文件cp4 修改在<server>v/server> 中間，<name>v/na

6、me后面力口<max-open-sock-count>250</max-open-sock-count> 5 啟動 weblogic 驗證是否生效5. 錯誤頁面處理修改應(yīng)用下 /WEB-INF/, 包含如下格式內(nèi)容 verror-page>vexception-type>*v/exception-type> vlocation>v/location>v/error-page>6. Session 超時設(shè)置修改應(yīng)用下 /WEB-INF/, 包含如下格式內(nèi)容：vsession-descriptor>vsession-param> vparam-name>TimeoutSecsv/p