在一些安全漏洞扫描中,经常会扫描发现,使用weblogic管理控制台,会有个中危的漏洞. http://192.168.10.46:7001/console/login/LoginForm.jsp Weblogic管理页面直接访问 我们来看下为啥会出现这样的漏洞.审查下页面元素,发现表单输入项自动开启填充记住功能. 如下图所示 这样的后果是:攻击者可能试图尝试每个可能的字母,数字和符号组合,或使用一些暴力破解工具进行猜测,直到它发现了一个正确的组合,从而进入登录页面做进一步深度非法攻击. 这个是…

 配置受管服务器, 先启动WebLogic服务器,启动方式如下: 在WebLogic控制台中的"开发模式"---"锁定并编辑"模式下,点击"Server(服务器)"然后进行配置.(进入控制台的方式是在浏览器地址中输入:http://192.168.6.25:7001/console/login/LoginForm.jsp). 点击登录,然后进入登录页面. 3 开始配置,暂开"环境"----"服务器",进…

1.记得用户名密码但想修改密码修改方法 保存后立即生效,即你退出后即能以新密码登录:但由于启动的用户名密码和登录的用户名密码是同一个,所以我们需要去修改DOMAIN_HOME/servers/server_name/security/boot.properties文件为新的密码,各server都得改: cat > boot.properties <<EOF username=ls password=wlgc123#$ EOF 然后重启受管服务器和管理服务器即可. 参考:http://ji…

  分类: Oracle 原文地址:weblogic控制台登录很慢 作者:paomananshan 实际是JVM在Linux下的bug 他想调用一个随机函数 但取不到 暂时的解决办法是 1)较好的解决办法: 在Weblogic启动参数里添加 “- Djava.security.egd=file:/dev/./urandom” (/dev/urandom 无法启动) 2)最差的解决办法: 执行命令 mv /dev/random /dev/random.ORIG ; ln /dev/urandom…

有时候,我们在Linux操作系统上成功启动了weblogic,也查看了7001端口的状态是开启的.但是访问weblogic控制台没有反应,也没有报错. 使用 netstat -ano | grep 7001 查看端口的状态 可是访问weblogic控制台,还是没有反应. 我们在本地ping 192.168.100.110 可以通 但是,我们telnet 192.168.100.110 7001 时,发现网络不通.(用telnet命令来测试端口号是否正常打开还是关闭状态.) 经过查阅,原来是lin…

1.在weblogic控制台创建数据源,有报错--不能创建数据源,图免 2.weblogic数据源管理节点所在服务器telnet测试,到数据库1521端口是通的 3.经过请教各路大神,得出结论:由于子节点分布在不同的服务器上,其他的子节点所在服务器也要能够telnet到数据库1521端口正常通达,并验证其他子节点到数据库的网络策略确实不通 4.开通子节点所在服务器到数据库1521端口通达后再次创建数据源正常通过 问题解决!…

安装weblogic并创建域(domain)的时候,会默认创建一个用户,此用户为管理员,也就是权限最大的.只有这样一个用户,用起来很不安全,因为一个测试环境,好多人在用,经常会有人修改上面的数据源等关键配置. 这时候最好的办法就是利用weblogic自带的安全功能,我们来创建个新的用户,可以理解为访客,只能读,不能写. 为了创建此用户,我们先来了解几个weblogic自带的角色. Administrators:创建域时系统用户默认为此组,管理权限最大.可以浏览.配置.修改服务器配置及停止.启动服…

jdk版本:1.7.0_79 查看控制台日志停留在如下地方: . . JAVA Memory arguments: -Xms2048m -Xmx4096m -XX:MaxPermSize=512m . WLS Start Mode=Production . CLASSPATH=/app/sinova/Oracle/patch_wls1033/profiles/default/sys_manifest_classpath/weblogic_patch.jar:/app/sinova/Oracle/…

实际是JVM在Linux下的bug 他想调用一个随机函数 但取不到 暂时的解决办法是 1)较好的解决办法: 在Weblogic启动参数里添加 “- Djava.security.egd=file:/dev/./urandom” (/dev/urandom 无法启动) 2)最差的解决办法: 执行命令 mv /dev/random /dev/random.ORIG ; ln /dev/urandom /dev/random 将/dev/random 指向/dev/urandom 3)最好的解决办法:…

实际是JVM在Linux下的bug 他想调用一个随机函数 但取不到 暂时的解决办法是 1)较好的解决办法: 在Weblogic启动参数里添加 “- Djava.security.egd=file:/dev/./urandom” (/dev/urandom 无法启动) 2)最差的解决办法: 执行命令 mv /dev/random /dev/random.ORIG ; ln /dev/urandom /dev/random 将/dev/random 指向/dev/urandom 3)最好的解决办法:…