时乙的博客

1. 适用情况适用于使用Jboss进行部署的Web网站。适用版本：5.x版本的Jboss服务器2. 技能要求熟悉Jboss安装配置，能够Jboss进行部署，并能针对站点使用Jboss进行安全加固。3. 前置条件根据站点开放端口，进程ID，确认站点采用Nginx进行部署；找到Jboss安装目录，针对具体站点对配置文件进行修改；在执行过程中若有任何疑问或建议，应及时反馈。4. 详细操作4.1 日志配置Jboss 5.x版本日志配置：1、打开%JBOSS_HOME%

1. 适用情况适用于使用WebSphere进行部署的Web网站。2. 技能要求熟悉WebSphere安装部署，熟悉WebSphere常见漏洞利用方式，并能针对站点使用WebSphere进行安全加固。3. 前置条件根据站点开放端口，进程ID，确认站点采用WebSphere进行部署；找到WebSphere站点位置4. 详细操作4.1账号安全参考配置操作：1、修改用户口令，口令长度至少 8 位，并包括数字、小写字母、大写字母和特殊符号四类中至少 3 类。4....

1. 适用情况适用于使用Weblogic进行部署的Web网站。2. 技能要求熟悉Weblogic安装部署，熟悉Weblogic常见漏洞利用方式，并能针对站点使用Weblogic进行安全加固。3. 前置条件1、根据站点开放端口，进程ID，确认站点采用Weblogic进行部署；2、找到Weblogic站点位置4. 详细操作4.1 控制台用户设置1、用户弱口令修改2、用户账号锁定设置3、设置密码策略安全领域>myrealm>提供程序>..

1. 适用情况适用于使用Nginx进行部署的Web网站。2. 技能要求熟悉Nginx配置，能够Nginx进行部署，并能针对站点使用Nginx进行安全加固。3. 前置条件1、 根据站点开放端口，进程ID，确认站点采用Nginx进行部署；2、 找到Nginx安装目录，针对具体站点对配置文件进行修改；3、 在执行过程中若有任何疑问或建议，应及时反馈。4. 详细操作4.1 日志配置1、备份nginx.conf 配置文件。修改配置，按如下设置日志记录文件、记录内容、记录格式

1. 适用情况适用于使用Apahce进行部署的Web网站。2. 技能要求熟悉Apache配置文件，能够利用Apache进行建站，并能针对站点使用Apache进行安全加固。3. 前置条件1、 根据站点开放端口，进程ID，确认站点采用Apache进行部署；2、 找到Apache配置文件4. 详细操作4.1 禁止目录浏览(1) 备份httpd.conf配置文件，修改内容：Options FollowSymLinks AllowOverride None Order