Weblogic基线检查

最新推荐文章于 2024-04-13 15:14:12 发布

NowSec

最新推荐文章于 2024-04-13 15:14:12 发布

阅读量1.9k

点赞数

本文链接：https://blog.csdn.net/qq_45434762/article/details/106132549

版权

`账号`

`系统启动账号`

限制weblogic的启动账号检查方法：

ps -ef|grep -i weblogic

要求执行账号不可以是root和nobody，否则不符合安全要求

`账户锁定策略`

要求账号在连续登录失败指定次数后，对账号进行锁定
配置方法：
以管理员身份登录控制台
点击左侧导航栏的“安全领域(Security Realms)”
选择右侧的myrealm
进入后，选择顶部导航栏的“用户封锁(User Lockout)”

根据业务需要设置相应的阈值即可

`口令`

`密码复杂度`

对于采用静态口令的系统或设备应采用较强的密码
配置方法：
在Weblogic的安装目录下，将weblogic.properties文件，将weblogic.system.minPasswordLen的值修改为希望的密码最小长度

日志

`登录审核`

设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的帐号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址
配置方法：
在WebLogic安装目录下的weblogic.properties配置文件，开启日志，配置按日期rotate

weblogic.system.enableReverseDNSLookups=true

`IP协议`

`配置Weblogic支持加密协议`

对于通过HTTP协议进行远程维护的设备，设备应支持使用HTTPS等加密协议
配置方法：
在WebLogic安装目录下的weblogic.properties配置文件中进行如下配置

weblogic.system.SSLListenPort=portNumber
weblogic.security.certificate.server=mycert.der
weblogic.security.key.server=mykey.der
weblogic.security.certificate.authority=CA.der
weblogic.security.certificateCacheSize=5
weblogic.security.clientRootCA=anyValidCertificate
weblogic.httpd.register.authenticated=\weblogic.t3.srvr.ClientAuthenticationServlet
weblogic.httpd.register.T3AdminCaptureRootCA=admin.T3AdminCaptureRootCA
SSL Enabled="true"