weblogic 修改控制台路径或禁用控制台，解决weblogic安全扫描访问路径漏洞问题

在⼀些安全漏洞扫描中，经常会扫描发现，使⽤weblogic管理控制台，会有个中危的漏洞。
出于安全的考虑需要对weblogic的console进行屏避，或者修改默认的访问路径，主要有两种方法,任选一种即可：（这里针对weblogic 11g 10.3.6.0）

一、weblogic 修改控制台console访问路径 url

1、进入默认的控制台，例如“localhost/console”

登录进入weblogic控制台，后点击首页的 “域”

点击页面下方 “高级”选项

点击“锁定并编辑”，然后将控制台上下文路径修改为需要的即可，保存并退出，重启服务。

2、修改配置文件

找到域所在目录下的config/config.xml文件，在文件里把console修改成需要的即可。例如“console”修改成”test“ 。

修改前：<console-context-path>console</console-context-path>

修改后：<console-context-path>test</console-context-path>

重启服务既可，访问路径为"ip：端口/test"。

二、weblogic控制台的启动与禁用

1、进入默认的控制台，例如“localhost/console”

登录进入weblogic控制台，后点击首页的 “域”

点击页面下方 “高级”选项

点击“锁定并编辑”，然后将“启⽤控制台”选项去掉。重启服务后就无法通过"ip：端口/console"形式访问。

2、weblogic禁⽤后的启动

打开weblogic⽬录，找到config\config.xml文件

将 <console-enabled>false</console-enabled> 删除，重启服务既可。

访问路径为"ip：端口/console"。