基线检查和安全加固中间件安全基线.xlsxVIP

Weblogic类基线：共15项，适用于Weblogic10+（注意：部分配置完成后需要重启服务）

序号 控制点 基线要求 操作指南 检测方法

1 设备管理 应将控制台console重命名，禁止默认方式访问 控制台：domainconfigurationgeneral

在AdvancedOptions中

重命名控制台文件夹(console)为其他名字 1.判定条件

检查控制台：domainconfigurationgeneralconsolecontextpath是否已修改

2 设备管理 应限制访问console控制台 1.打开AdministrationPort

2.选中ConsoleEnabled

点击AdvancedOptions

修改ConsoleContextPath实施：mydomain→(右边)general→EnableAdministrationPort

AdministrationPort：xxxx（默认端口为80，但是80不好设置防火墙策略）

ConsoleContextPath：admin(默认登录地址最后是console，修改默认的URL可以提高安全性）

3.内部硬件防火墙安全策略设置：让内部IP才可访问xxxx端口。

4.重新启动weblogic服务即可。 1.判定条件

检查修改后URL和端口是否能访