Weblogic禁用SSLv3和RC4算法教程

2024-05-18 00:27:25

weblogic在启用https时一样会报同WebSphere那样的一SSL类漏洞，中间件修复这些漏洞原理上来说是一样的，只是在具体操作上有着较大的区别。

1. weblogic禁用SSLv3算法

编缉$DOMAIN_HOME/bin目录下的setDomainEnv.sh，找到"JAVA_OPTIONS="处，对于10.3.6.x及之后的版本在其后追加：

-Djava.net.preferIPv4Stack=true -Dweblogic.security.SSL.minimumProtocolVersion=TLSv1.0

对于10.3.6.x之前的版本则追加（这两个是有些区别的，上边是限定SSL的最低使用版本，下边是指定SSL的使用版本）：

-Dweblogic.security.SSL.protocolVersion=TLS1

保存退出，重启weblogic即可

2. weblogic禁用RC4及其他有漏洞的加密套件

编缉$DOMAIN_HOME/config目录下的config.xml，找到要限制密码套件的server下的ssl标签（比如我这里是myAdm），加入以下内容：

<ciphersuite>TLS_RSA_WITH_AES_128_CBC_SHA</ciphersuite>
<ciphersuite>TLS_RSA_WITH_AES_256_CBC_SHA</ciphersuite>
<ciphersuite>TLS_RSA_WITH_3DES_EDE_CBC_SHA</ciphersuite>

这三个密码套件取自参考与WAS处理各SSL剩下的密码套件也基本一致。最后一样保存然后重启weblogic即可。

3. 漏洞修复验证

修复前的AWVS扫描结果

修复后的weblogic扫描结果

参考：

http://remotepsadmins.com/2015/01/24/ssl-weblogic/

http://thesmartpanda.com/weblogic-ssl-v3-0-disable-enable-tls-v1/

https://wenku.baidu.com/view/1bba7ff3783e0912a3162a2f.html

转载于:https://www.cnblogs.com/lsdb/p/7754539.html

Weblogic禁用SSLv3和RC4算法教程相关推荐

Tomcat禁用SSLv3和RC4算法
1.禁用SSLv3(SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)[原理扫描]) 编缉$CATALINA_HOEM/conf/server.xml配置文件,找到https端 ...
apache 禁用rc4_（转载）Tomcat禁用SSLv3和RC4算法
编缉$CATALINA_HOEM/conf/server.xml配置文件,找到https端口配置处,7.0及之前版本默认应如下: maxThreads="150" SSLEnabl ...
windows禁用rc4 算法
公司的Windows服务器被扫描出安全漏洞 SSL/TLS 受诫礼(BAR-MITZVAH)***漏洞(CVE-2015-2808) 和安全厂家沟通,漏洞是由rc4算法,引起的!把服务里面的rc4算法 ...
禁用RC4算法服务器远程和IIS 禁用
这类关于服务器禁用RC4算法安全问题解决可以提前做好服务器镜像,在修改注册表之前,需要先安装一个补丁(KB2868725),从微软官方下一个对应系统版本的这个补丁包,安装,如果安装不成功的话,说明你 ...
RC4算法及其实践(Hello Password)
Hello Password 一个简单的安全密码管理工具. Why? 因为我无法信任网上的密码管理软件.另外,加密数据离开对应的密码管理软件无法解析,这个问题困扰着我. 所以,不如自己写一个简简单单的 ...
禁用sslv3协议linux,SSLv3协议漏洞修复方法
SSL3.0被曝出存在协议漏洞:"通过此漏洞可以窃取客户端与server端使用SSLv3加密通信的明文内容,危害严重",目前官方暂无升级修复补丁和攻击利用方式公布. 最佳建议:&q ...
《Python算法教程》——1.6 如果您感兴趣
本节书摘来自异步社区<Python算法教程>一书中的第1章,第1.6节,作者[挪威]Magnus Lie Hetland(赫特兰), 凌杰译,更多章节内容可以访问云栖社区"异步 ...
php 红包算法教程,php仿微信红包分配算法的实现方法
php仿微信红包分配算法的实现方法本文实例讲述了php仿微信红包分配算法的实现方法.分享给大家供大家参考,具体如下: /** * 红包分配:把一定金额随机分配给指定人数 * * @param int ...
漏洞建议：实施 TLS_FALLBACK_SCSV。此外，要么完全禁用 SSLv3，要么禁用以通过 SSLv3 的 CBC 模式操作的所有密码套件
4月底展开的护网前期准备工作–端口渗透的漏洞结果通报主机apache-tomcat-7.0.85 存在不安全的ssl证书,相关问题需要修复整改漏洞建议:实施 TLS_FALLBACK_SCSV. ...

最新文章

热门文章