Weblogic安全策略配置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
weblogic安全策略配置
1. 用户名密码安全设置
. 操作系统用户weblogic安全
要求：密码长度应8位以上，并符合密码复杂度要求修改密码
passwd weblogic
/bea目录目录属性应为0755
. 用户名密码策略
要求：不使用默认用户名/密码:weblogic/weblogic
密码长度应8位以上，并符合密码复杂度要求
. 帐号锁定策略
要求：密码重试次数5次，锁定时间30分钟
点击security realms
点击myrealm > Users lockout
. 启动文件
weblogic启动时会读取用户名和密码，不应在启动脚本里设置用户名和密码如WLS_USER=weblogic, WLS_PW=xxx；而应在域目录下设置文件，设置username=weblogic,password=XXX。Weblogic启动后会自动加密码文件。
. 修改weblogic密码
1登录weblogic控制台，点击security realms
2点击myrealm > Users and Groups
3点击weblogic>passwords
4点击lock&edit，修改密码
5点save,会提示你密码修改成功
6停止所有weblogic进程
7修改域目录下文件
8删掉缓存文件
缓存文件在域目录/server下各个server下/security下
9启动weblogic，用新密码登录测试。
2. 审计日志
. 开启访问日志，并保留60天
1点Environment>servers，对应各servers
2点进各server>logging>http
3点lock&edit>”rotation type”:by time;>勾选limit number of retained files>;files to retain:60
4点save
5点activate changes,会提示设置生效，但需重启weblogic。
6如有其它server则按上面步骤设置
7重启weblogic
. 访问日志查看方法
访问日志存放在域目录下/servers/各server/logs/*
3. Weblogic header设置
正确设置weblogic header可以防止扫描软件猜解weblogic的版本信息，进而进行下一步攻击。
. 禁用Send Server Header（默认禁用）
点击Environment>servers>AdminServer>protocols>http 检查是否勾选Send Server header
. 禁用X-Powered-By Header
1点击最顶部的域>Web Applications
2点击lock&edit修改X-Powered-By Header为X-Powered-By Header will not be sent
3点击save>activate changes会提示设置生效，但需重启weblogic
4重启weblogic
4. 限制应用服务器Socket数量
1停止weblogic
2进入域目录下config下
3备份文件
cp
4修改
在
5. 错误页面处理
修改应用下/WEB-INF/,包含如下格式内容
6. Session超时设置
修改应用下/WEB-INF/, 包含如下格式内容：