设备管理
测评项目:管理控制台
预期效果:控制台 console 重命名,禁止默认访问
检查方式:domain - 高级 - 控制台上下文路径
加固方式:不适用默认的 console,更换为其他名称
用户账号与口令安全
测评项目:口令策略
预期效果:Weblogic 的登录密码长度不能小于 8 位
检查方式:安全领域 ——myrealm —— 提供程序 ——DefaultAuthenticator —— 配置 —— 提供程序待定 —— 最小口令长度
加固方式:修改登录密码长度不能少于 8 位
测评项目:账号策略
预期效果:封锁阈值 5 次、封锁持续时间 30 分钟、封锁重置持续时间 5 分钟
检查方式:安全领域 —— myrealm —— 配置 —— 用户封锁
加固方式:设置密码输入错误 5 次后,封锁该账号 30 分钟,封锁重置持续时间 5 分钟
日志与审计
测评项目:Weblogic 日志记录
预期效果:定义日志名称及存储位置,记录相关日志,滚动文件大小为 500
检查方式:Domain —— 配置 —— 日志记录
加固方式:设置日志存储的位置,滚动文件大小为 500
测评项目:HTTP 日志
预期效果:定义日志名称及存储位置,记录相关日志,滚动文件大小为 500
检查方式:Domain—— 监视 —— AdminServer —— 日志记录 —— HTTP
加固方式:设置日志存储的位置,滚动文件大小为 500
安全防护
测评项目:连接会话超时控制
预期效果:控制台连接超时时间为 300 秒
检查方式:Domain —— 配置 —— 一般信息 —— 高级 —— 控制台会话超时
加固方式:控制台超时时间为 300 秒
测评项目:数据传输安全
预期效果:启用 SSL 监听(默认端口为 7002),并修改为非 7002 端口
检查方式:Domain —— 服务器 ——AdminServer —— 配置 —— 一般信息 —— 启用 SSL 监听端口
加固方式:修改 SSL 默认监听端口 —— 密钥库中导入 SSL—— 在 SSL 服务中选定导入
测评项目:SSL 保护
预期效果:启用主机名校验,通过禁用”Hostname Verification Ignored” 保护 SSL 中间人攻击
检查方式:domain —— 服务器 ——AdminServer —— 配置 —— SSL —— 高级 —— 主机名验证
加固方式:启用主机名验证
测评项目:Banner 信息
预期效果:禁止发送服务标识,通过禁用配置文件 “Send Server Header”,防止信息泄漏
检查方式:domain —— 服务器 —— AdminServer —— 协议 —— HTTP —— 发送服务器标头不勾选 加固方式:发送服务器头不勾选
作 者:PeiyuJue
链 接: https://peiyu.serv00.net/2024/07/26/wjxjc/
来 源:Aaron的博客
版 权 声 明:本博客所有文章除特别声明外,均采用CC BY-NC-SA 4.0许可协议。文章版权归作者所有,未经允许请勿转载!