weblogic控制台_应用程序加固Weblogic篇

1 检查是否设置最大最小连接数

管理控制台中Servers/${weblogic_name}$的MaxOpenSockCount值设置最大连接数

找到配置文件在以下节点添加

domain/server/max-open-sock-count

期望值：254

2 检查是否设置认证失败次数超过6次锁定账号

1. 管理控制台中SecurityConfiguration/${weblogic_domain}$/Realms/${default_realm}$/UserLockoutManager/UserLockoutManager的LockoutEnabled值设置true

2. 管理控制台中SecurityConfiguration/${weblogic_domain}$/Realms/${default_realm}$/UserLockoutManager/UserLockoutManager的LockoutThreshold值设置5

3. 管理控制台中SecurityConfiguration/${weblogic_domain}$/Realms/${default_realm}$/UserLockoutManager/UserLockoutManager的LockoutDuration值设置30

检查是否启用Lockout

/domain/security-configuration/realm/user-lockout-manager/lockout-enabled

期望值：true

检查锁定阈值

/domain/security-configuration/realm/user-lockout-manager/lockout-threshold

期望值：5

检查锁定持续时间<