配置weblogic10禁止用户浏览web应用程序目录

最新推荐文章于 2023-03-21 11:30:07 发布
最新推荐文章于 2023-03-21 11:30:07 发布 · 709 阅读 · 0

本文介绍如何通过修改weblogic.xml文件中的<index-directory-enabled>标签来禁用WebLogic服务器上的目录索引功能，并提供了手动设置该标签值为false的方法。

通过修改 weblogic.xml

<!DOCTYPE weblogic-web-app PUBLIC "-//BEA Systems, Inc.//DTD Web Application 8.1//EN" "http://www.bea.com/servers/wls810/dtd/weblogic810-web-jar.dtd">

<weblogic-web-app>

<container-descriptor>

<index-directory-enabled>false</index-directory-enabled>

</container-descriptor>

<context-root>/</context-root>

</weblogic-web-app>

将上面这个标签值为false就可以了

<index-directory-enabled>false</index-directory-enabled>

在weblogic的控制面板也可以设置。

iteye_3521
关注
通向架构师的道路（第八天）之weblogic与apache的整合与调优
打造全国最全的AI Agent开发知识领域的博客
07-19 4万+
一、BEAWeblogic的历史 BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、 网络应用和数据库应  用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的  开发、集成、部署和管理之中。  BEA WebLogic Server拥有处理关键Web应用系统问题所需的性能 、可扩展性和高可用性。  与
二十八种未授权访问漏洞合集（暂时最全）
墨痕诉清风的博客
01-04 5705
目录 0x01 未授权漏洞预览 0x02 Active MQ 未授权访问 0x03 Atlassian Crowd 未授权访问 0x04 CouchDB 未授权访问 0x05 Docker 未授权访问 0x06 Dubbo 未授权访问 0x07 Druid 未授权访问 0x08 Elasticsearch 未授权访问 0x09 FTP 未授权访问 0x10 HadoopYARN 未授权访问 0x11 JBoss 未授权访问 0x12 Jenkins 未授权访问 0x13 Jupyt
weblogic环境下web应用访问路径配置
guihaijinfen的专栏
12-20 1万+
今天遇到了个修改web应用访问路径的问题，客户原来访问我们的应用例如http://127.0.0.1:7001/application/， 现在客户录网址时不想这么麻烦，希望直接输入http://127.0.0.1:7001/就能访问应用。   这种情况在weblogic环境下可修改weblogic.xml解决： 在weblogic.xml中增加：    /   注意：当同时部署多
web程序禁止访问指定文件
tianya111cy的专栏
09-04 508
在web.xml中添加如下代码： &lt;security-constraint&gt;       &lt;web-resource-collection&gt;              &lt;web-resource-name&gt;ABC&lt;/web-resource-name&gt;              &lt;url-pattern&gt;*.list&lt;/u...
weblogic 修改控制台路径或禁用控制台，解决weblogic安全扫描访问路径漏洞问题
薛定谔的猫_博客
05-17 1万+
weblogic 修改控制台console访问路径 url一、进入默认的控制台，例如“localhost/console”二、修改配置文件 出于安全的考虑需要对weblogic的console进行屏避，或者修改默认的访问路径，主要有两种方法：（这里针对weblogic 11g 10.3.6.0） 一、进入默认的控制台，例如“localhost/console” 1、登录进入weblogic控制台，后点击首页的 “域” 2、点击页面下方 “高级”选项 3、点击“锁定并编辑
Weblogic部署的项目存在目录遍历的解决方案
wu__di的博客
10-14 1044
1.场景描述 使用Weblogic部署项目，可能是静态资源也可能是war包等。 2.问题描述 在漏洞扫描过程中发现静态资源存在目录遍历的问题。 3.问题分析 （1）该问题属于配置范畴，通过静态资源的上一级目录可以获取所有的资源。 （2）查看Weblogic部署项目的配置文件。 4.解决方案 找到部署应用的WEB-INF目录，找到weblogic.xml文件，在文件中禁用目录浏览（false为禁止目录浏览）。 <container-descriptor>  &l...
WebLogic用户权限配置与组管理操作指南
资源摘要信息:Weblogic用户权限操作手册.docx详细阐述了在Oracle WebLogic Server 11g环境中如何进行用户权限的配置与管理，重点围绕不同用户组所具备的操作权限、用户的创建流程以及权限分配机制展开说明。...
Web漏洞-未授权访问漏洞
Ays.Ie的博客
03-21 4630
该篇记录了web漏洞-未授权访问漏洞的相关知识
Web中间件漏洞总结
qq_48904485的博客
03-22 2877
Web中间件常见漏洞总结 一、IIS中间组件: IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。IIS是一种Web（网页）服务组件，其中包括Web服务器、FT
关于禁用weblogic wls-wsat组件的步骤说明
09-03
WebLogic WLS组件漏洞，文档描述如何通过禁用组件的方式来修补漏洞
weblogic设置上传文件访问权限
技术长工
12-09 1103
linux中，weblogic上传的文件或者创建的目录，默认只有自己读或者组员读，但web访问目录时，通常需要执行权限，所以需要在weblogic启动脚本配置，找到startWeblogic.sh，vi它，增加umask 027，则组员和自己都有r+x权限了...
WebLogic域配置策略
JAVA之迷
08-02 1954
WebLogic域配置策略--手动和模板选项，第一部分 域含有BEA WebLogic Server实例的配置信息。它包含有关服务器、集群和机器的配置信息。域还含有关于资源，例如Java数据库连接（Java DataBase Connectivity，JDBC）、连接池、JDBC数据源、连接工厂和Java消息服务（Java Message Service，JMS）队列等的配置信息。此外，域还包含
weblogic漏洞三
weixin_44980626的博客
01-03 1481
删除修改时注意备份（包括文件的具体地址），测试时weblogic 不可以让非正常结束，否则 第二次无法正常启动 http://sn.cloud.ccb.com/bea_wls_internal/classes/META-INF/MANIFEST.MF 删除bea_wls_internal文件 替换所有bea_wls_internal.war包 这个bea_wls_internal.war是我重打的...
ssh项目部署到weblogic中问题总结
热门推荐
夏风
06-30 1万+
部署到weblogic还是比较费劲的 ，不过基本上问题全是由于classloader顺序的问题引起的。 首先在web-inf底下添加weblogic.xml文件如下 <weblogic-web-app xmlns="http://www.bea.com/ns/weblogic/weblogic-web-app" xmlns:xsi="http://www.w3.org/2001/
Tomcat 目录列表···webloigc 目录列表···Weblogic修改端口号
经验集锦
12-09 2399
Tomcat  web.xml listings true   ■WebLogic Server 版本: 10.3.0.0此处改为：【配置】→【常规】→【已启用索引目录】 或者 false true--> 2011-07-05 16:21
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值