weblogic基线检查

设备管理

测评项目：管理控制台

预期效果：控制台 console 重命名，禁止默认访问

检查方式：domain - 高级 - 控制台上下文路径

加固方式：不适用默认的 console，更换为其他名称

用户账号与口令安全

测评项目：口令策略

预期效果：Weblogic 的登录密码长度不能小于 8 位

检查方式：安全领域 ——myrealm —— 提供程序 ——DefaultAuthenticator —— 配置 —— 提供程序待定 —— 最小口令长度

加固方式：修改登录密码长度不能少于 8 位

测评项目：账号策略

预期效果：封锁阈值 5 次、封锁持续时间 30 分钟、封锁重置持续时间 5 分钟

检查方式：安全领域 —— myrealm —— 配置 —— 用户封锁

加固方式：设置密码输入错误 5 次后，封锁该账号 30 分钟，封锁重置持续时间 5 分钟

日志与审计

测评项目：Weblogic 日志记录

预期效果：定义日志名称及存储位置，记录相关日志，滚动文件大小为 500

检查方式：Domain —— 配置 —— 日志记录

加固方式：设置日志存储的位置，滚动文件大小为 500

测评项目：HTTP 日志

预期效果：定义日志名称及存储位置，记录相关日志，滚动文件大小为 500

检查方式：Domain—— 监视 —— AdminServer —— 日志记录 —— HTTP

加固方式：设置日志存储的位置，滚动文件大小为 500

安全防护

测评项目：连接会话超时控制

预期效果：控制台连接超时时间为 300 秒

检查方式：Domain —— 配置 —— 一般信息 —— 高级 —— 控制台会话超时

加固方式：控制台超时时间为 300 秒

测评项目：数据传输安全

预期效果：启用 SSL 监听（默认端口为 7002），并修改为非 7002 端口

检查方式：Domain —— 服务器 ——AdminServer —— 配置 —— 一般信息 —— 启用 SSL 监听端口

加固方式：修改 SSL 默认监听端口 —— 密钥库中导入 SSL—— 在 SSL 服务中选定导入

测评项目：SSL 保护

预期效果：启用主机名校验，通过禁用”Hostname Verification Ignored” 保护 SSL 中间人攻击

检查方式：domain —— 服务器 ——AdminServer —— 配置 —— SSL —— 高级 —— 主机名验证

加固方式：启用主机名验证

测评项目：Banner 信息

预期效果：禁止发送服务标识，通过禁用配置文件 “Send Server Header”，防止信息泄漏

检查方式：domain —— 服务器 —— AdminServer —— 协议 —— HTTP —— 发送服务器标头不勾选 加固方式：发送服务器头不勾选

作 者：PeiyuJue
链 接： https://peiyu.serv00.net/2024/07/26/wjxjc/
来 源：Aaron的博客
版 权 声 明：本博客所有文章除特别声明外，均采用CC BY-NC-SA 4.0许可协议。文章版权归作者所有，未经允许请勿转载！