1. 适用情况 适用于使用Weblogic进行部署的Web网站. 2. 技能要求 熟悉Weblogic安装部署,熟悉Weblogic常见漏洞利用方式,并能针对站点使用Weblogic进行安全加固. 3. 前置条件 1.根据站点开放端口,进程ID,确认站点采用Weblogic进行部署:2.找到Weblogic站点位置 4. 详细操作 4.1 控制台用户设置 1.用户弱口令修改 2.用户账号锁定设置 3.设置密码策略 安全领域>myrealm>提供程序>口令验证> SystemPass…

下一代的中间件必须是支持docker规范的,这是中间件技术走向标准规范化的必经之路. 什么是 Docker? 答案是:Docker 是下一代的云计算模式.Docker 是下一代云计算的主流趋势. Docker 翻译成中文是“码头搬运工”的意思,那么“码头搬运工”搬运的是什么?是标准化的“集装箱”,这个标准化“集装箱”里装的是应用程序.“码头搬运工”在世界上任何提供了标准化接驳的“码头”就可以接收标准化“集装箱”,然后快速安装.运行和管理“集装箱”里的应用程序,而提供标准化接驳“码头”的就是各类云…

1. 适用情况 适用于使用WebSphere进行部署的Web网站. 2. 技能要求 熟悉WebSphere安装部署,熟悉WebSphere常见漏洞利用方式,并能针对站点使用WebSphere进行安全加固. 3. 前置条件 根据站点开放端口,进程ID,确认站点采用WebSphere进行部署: 找到WebSphere站点位置 4. 详细操作 4.1    账号安全 参考配置操作: 1.修改用户口令,口令长度至少 8 位,并包括数字.小写字母.大写字母和特殊符号四类中至少 3 类. 4.2    日志…

1. 适用情况 适用于使用Jboss进行部署的Web网站. 适用版本:5.x版本的Jboss服务器 2. 技能要求 熟悉Jboss安装配置,能够Jboss进行部署,并能针对站点使用Jboss进行安全加固. 3. 前置条件 根据站点开放端口,进程ID,确认站点采用Nginx进行部署: 找到Jboss安装目录,针对具体站点对配置文件进行修改: 在执行过程中若有任何疑问或建议,应及时反馈. 4. 详细操作 4.1 日志配置 Jboss 5.x版本日志配置: 1.打开%JBOSS_HOME%\serve…

1. 适用情况 适用于使用IIS6进行部署的Web网站. 2. 技能要求 熟悉IIS配置操作,能够利用IIS进行建站,并能针对站点使用IIS进行安全加固. 3. 前置条件 1. 根据站点开放端口.进程ID.确认站点采用IIS进行部署: 2. 启用IIS 方法一:按Win键+R打开Windows运行,输入inetmgr,回车即可打开: 方法二:开始->管理工具->Internet 信息服务(IIS)管理器. 4. 详细操作 4.1      限制目录执行权限 右键网站目录,对网站用户对目录的权限…

1. 适用情况 适用于使用Nginx进行部署的Web网站. 2. 技能要求 熟悉Nginx配置,能够Nginx进行部署,并能针对站点使用Nginx进行安全加固. 3. 前置条件 1. 根据站点开放端口,进程ID,确认站点采用Nginx进行部署: 2. 找到Nginx安装目录,针对具体站点对配置文件进行修改: 3. 在执行过程中若有任何疑问或建议,应及时反馈. 4. 详细操作 4.1 日志配置 1.备份nginx.conf 配置文件. 修改配置,按如下设置日志记录文件.记录内容.记录格式,添加标签…

1. 适用情况 适用于使用Tomcat进行部署的Web网站. 2. 技能要求 熟悉Tomcat配置操作,能够利用Tomcat进行建站,并能针对站点使用Tomcat进行安全加固. 3. 前置条件 1.根据站点开放端口,进程ID,进程名称,确认站点采用Tomcat进行部署: 2.找到Tomcat路径: 方法一:开始->所有程序->Apache Tomcat->打开文件位置 方法二:window直接搜索Tomcat 方法三:任务管理器->进程-> tomcat进程->打开文件…

1. 适用情况 适用于使用IIS7进行部署的Web网站. 2. 技能要求 熟悉IIS配置操作,能够利用IIS进行建站,并能针对站点使用IIS进行安全加固. 3. 前置条件 1. 根据站点开放端口.进程ID.确认站点采用IIS进行部署: 2. 启用IIS 方法一:按Win键+R打开Windows运行,输入inetmgr,回车即可打开: 方法二:开始->管理工具->Internet 信息服务(IIS)管理器. 4. 详细操作 4.1      限制目录执行权限 1.在IIS中设置需要上传文件的目录…

1. 适用情况 适用于使用Apahce进行部署的Web网站. 2. 技能要求 熟悉Apache配置文件,能够利用Apache进行建站,并能针对站点使用Apache进行安全加固. 3. 前置条件 1. 根据站点开放端口,进程ID,确认站点采用Apache进行部署: 2. 找到Apache配置文件 4. 详细操作 4.1 禁止目录浏览 (1) 备份httpd.conf配置文件,修改内容: Options FollowSymLinks AllowOverride None Order allow,de…

目标受众 这是一套 Linux 基金会为其系统管理员提供的推荐规范. 这个文档用于帮助那些使用 Linux 工作站来访问和管理项目的 IT 设施的系统管理员团队. 如果你的系统管理员是远程员工,你也许可以使用这套指导方针确保系统管理员的系统可以通过核心安全需求,降低你的IT 平台成为攻击目标的风险. 即使你的系统管理员不是远程员工,很多人也会在工作环境中通过便携笔记本完成工作,或者在家中设置系统以便在业余时间或紧急时刻访问工作平台.不论发生何种情况,你都能调整这个推荐规范来适应你的环境. 限制…