安全加固之weblogic屏蔽T3协议

一、前言

开放weblogic控制台的7001端口，默认会开启T3协议服务，T3协议则会触发的Weblogic Server WLS Core Components中存在反序列化漏洞，攻击者可以发送构造的恶意T3协议数据，获取目标服务器权限。

本文介绍通过控制T3协议的访问限制来临时阻断反序列化漏洞的攻击。WebLogic Server 提供了名为 weblogic.security.net.ConnectionFilterImpl 的默认连接筛选器，此连接筛选器接受所有传入连接，可通过此连接筛选器配置规则，对t3及t3s协议进行访问控制。

二、操作步骤

1、配置连接筛选器

进入Weblogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。

框1处输入weblogic.security.net.ConnectionFilterImpl
框2处输入连接筛选器规则
连接筛选器规则说明：

系统限制实例：

192.168.1.1 * * allow t3 t3s

0.0.0.0/0 * * deny t3 t3s

注：放通的地址应是集群内所有节点的ip地址（受控节点可以在server菜单下查看）

如果受控节点不止一台主机，则每个主机一条规则

最后一行（0.0.0.0/0 * * deny t3 t3s）不可缺少

2、完成上面步骤之后请记得找时间重启domain内的所有节点。

3、问题记录

部分主机在配置完成后，重启Admin服务后发现配置消失的情况。出现此类情况，请在kill
掉Admin服务之后，查看weblogic配置文件config.xml里 <security-configuration>节点下是否有以下条目，如果没有，请手工添加后再启动服务。

<connection-filter>weblogic.security.net.ConnectionFilterImpl</connection filter>
<connection-filter-rule>192.168.1.1 * * allow t3 t3s</connection-filter-rule>
<connection-filter-rule>0.0.0.0/0 * * deny t3 t3s</connection-filter-rule>

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/232211.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！