weblogic安全设置Word文档格式.docx

weblogic安全设置Word文档格式.docx

《weblogic安全设置Word文档格式.docx》由会员分享，可在线阅读，更多相关《weblogic安全设置Word文档格式.docx（12页珍藏版）》请在冰豆网上搜索。

点击securityrealms

点击myrealm>

Userslockout

表1.配置用户封锁

设置

描述

默认值

LockoutEnabled

该设置表明是否启用封锁功能。

如果使用另一种可选的AuthenticationProvider（它使用自己独有的保护用户帐户的机制），需要禁用这项功能。

true

LockoutThreshold

该设置决定了在封锁用户之前，允许登录尝试失败的最大次数。

5

LockoutResetDuration

假定LockoutThreshold是5，而LockoutResetDuration是3分钟。

如果一个用户在3分钟之内进行了5次失败的登录尝试，该用户帐户将被封锁。

如果这5次失败的尝试并非发生在3分钟之内，那么该帐户仍然保持活动。

5分钟

LockoutDuration

该设置决定了被封锁之后，用户无法访问其帐号的持续时间（以分钟为单位）。

30分钟

LockoutCacheSize

该设置指定用于保存无效登录尝试的缓存大小。

LockoutGCThreshold

该设置决定了内存中保存的无效登录尝试的最大值。

当无效登录记录的数目超过了这个值，WebLogic的垃圾收集器就会删除所有到期的记录——此时相关的用户已经被封锁。

400

1.4.启动boot.properties文件

weblogic启动时会读取用户名和密码，不应在启动脚本里设置用户名和密码如WLS_USER=weblogic,WLS_PW=xxx；

而应在域目录下设置boot.properties文件，设置username=weblogic,password=XXX。

Weblogic启动后会自动加密码boot.properties文件，如下图：

1.5.修改weblogic密码

1登录weblogic控制台，点击securityrealms

2点击myrealm>

UsersandGroups

3点击weblogic>

passwords

4点击lock&

edit，修改密码

5点save,会提示你密码修改成功

6停止所有weblogic进程

或者：

7修改域目录下boot.properties文件

8删掉boot.properties缓存文件

缓存文件在域目录/server下各个server下/security下：

9启动weblogic，用新密码登录测试。

2.审计日志

2.1.开启访问日志，并保留60天

1点Environment>

servers，对应各servers

2点进各server>

logging>

http

3点lock&

edit>

”rotationtype”:

bytime;

>

勾选limitnumberofretainedfiles>

;

filestoretain:

60

4点save

5点activatechanges,会提示设置生效，但需重启weblogic。

6如有其它server则按上面步骤设置

7重启weblogic

2.2.访问日志查看方法

访问日志存放在域目录下/servers/各server/logs/access.log*

3.Weblogicheader设置

正确设置weblogicheader可以防止扫描软件猜解weblogic的版本信息，进而进行下一步攻击。

3.1.禁用SendServerHeader（默认禁用）

点击Environment>

servers>

AdminServer>

protocols>

检查是否勾选SendServerheader

3.2.禁用X-Powered-ByHeader

1点击最顶部的域>

WebApplications

2点击lock&

edit修改X-Powered-ByHeader为X-Powered-ByHeaderwillnotbesent

3点击save>

activatechanges会提示设置生效，但需重启weblogic

4重启weblogic

4.限制应用服务器Socket数量

1停止weblogic

2进入域目录下config下

3备份config.xml文件

cpconfig.xmlconfig.xml.201005

4修改config.xml

在<

server>

<

/server>

中间，<

name>

/name>

后面加

max-open-sock-count>

250<

/max-open-sock-count>

5启动weblogic验证是否生效

5.错误页面处理

修改应用下/WEB-INF/web.xml,包含如下格式内容:

error-page>

<

exception-type>

*<

/exception-type>

location>

error.html<

/location>

/error-page>

6.Session超时设置

修改应用下/WEB-INF/weblogic.xml,包含如下格式内容：

session-descriptor>

session-param>

param-name>

TimeoutSecs<

/param-name>

param-value>

7200<

/param-value>

/session-param>

/session-descriptor>