WebLogic

摘要： 网络安全关系着国家安全、社会稳定、民族文化继承和发扬,其重要性不言而喻。本文就工作中发现的一起"Weblogic远程代码执行漏洞",从事件经过、验证过程、修复建议几个方面进行介绍,使读者能够对该漏洞有一个比较清晰的认识,防止攻击者利用该漏洞对网站服务器进行远程代码执行,控制网站,导致挂马、恶意破坏网站、数据泄露等安全事件的发生。

摘要： 网络安全关系着国家安全、社会稳定、民族文化继承和发扬,其重要性不言而喻.本文就工作中发现的一起"Weblogic远程代码执行漏洞",从事件经过、验证过程、修复建议几个方面进行介绍,使读者能够对该漏洞有一个比较清晰的认识,防止攻击者利用该漏洞对网站服务器进行远程代码执行,控制网站,导致挂马、恶意破坏网站、数据泄露等安全事件的发生.

摘要： 针对客户服务中心运营规范化要求,分析多渠道监控数据实时采集存在的难点,设计一套集呼入管理、KPI管理、人力监控、分组管理、运营预警以及大屏监控等功能于一体,同时满足不同运营角色、不同运营管理场景需求的客服监控系统.采用B/S架构,应用部署在Weblogic中间件上,通过硬件负载均衡实现高可用部署,提升系统可靠性和可扩展性.采用Redis缓存实时监控数据,提高前端展示应用获取实时监控数据的效率,提升系统的高效性.

摘要： 由于笔者单位的WebLogic版本无法满足实际需求,因此需要进行升级。看似简单的升级操作,但在实际升级过程中却出现了许多意想不到的问题。本文详细讲述了由WebLogic 10升级到14版本过程中遇到的问题及其解决方法。

摘要： 本文针对WebLogic Server实例的构架建立过程中可能遇到的问题、提出一些解决方法和优化设置的手段。特别是在大型系统中WebLogic Cluster集群应如何合理设置以及在运维的过程中,面对应用服务器节点众多的情况下,如何迅速定位故障节点和进行快速处理,给出了各种实践的技术和经验。

摘要： 通过对Java反序列化漏洞形成原因及利用原理的研究,结合RMI编程技术,自主设计漏洞扫面及漏洞利用算法,并实现了针对WebLogic中间件的漏洞利用工具,包含自动扫描探测漏洞以及系统命令执行、文件上传等功能.通过实际测试,该工具能准确地发现存在的漏洞主机并有效地利用漏洞执行相关操作,在一定程度上可帮助运维人员及时修补安全隐患,提高业务系统防护水平.

摘要： 随着现代计算机技术的不断进步,信息管理系统在金融保险业中取得了广泛应用.然而随着信息管理系统应用的推广,数据量会迅速增长,系统用户也将不断增加,功能需求会不断发生变更,功能性异常、稳定性不足、服务器效率性低下等问题不断出现.这就需要对管理信息系统进行问题收集、软件质量分析,针对存在的质量问题提出解决方案以保证正常的生产活动.X保险公司核心业务系统是一个大型金融保险类信息管理软件平台,已经于2011年推广上线.该平台对功能模块的高效性、稳定性、功能准确性和数据的准确性、及时性、安全性都有着严苛的要求.

摘要： 大型企业通常采用Weblogic作为基础中间件进行前、中台应用的部署.优化Weblogic Server的性能,确保系统稳定和高效运行,是系统维护管理工作重点.

摘要： 钻井在油气田勘探开发中占据非常重要的环节.钻井工程管理水平的提高,有利于钻井工程质量和油气井使用寿命的全面提升,并且对全面实现油田勘探开发经营目标有着十分重要的影响.本文主要论述了基于J2ee与WebLogic的钻井工程信息管理系统的设计与开发,着重论述了系统的设计思想、主体功能、总体构建、核心模块.系统对于钻井勘探开发具有实用价值和推广意义.

摘要： Java 2 Enterprise Edition(J2EE)逐渐成为Browser/Server编程模式的参考规范,而weblogic是一个优秀的符合J2EE规范的产品;本文介绍了weblogic server提供的服务并且在weblogic sever下实现了一个简单的Enterprise Javabean(EJB).

摘要： Java 2 Enterprise Edition(J2EE)逐渐成为Browser/Server编程模式的参考规范,而weblogic是一个优秀的符合J2EE规范的产品;本文介绍了weblogic server提供的服务并且在weblogic sever下实现了一个简单的Enterprise Javabean(EJB).

摘要： 针对电信级业务支撑系统中Weblogic Server应用服务器可能出现各种性能问题,结合理论描述和实际生产中的性能调优经验,通过实际的故障分析,总结了可能产生性能问题的原因,以及相应的优化方法,并提出了一定的预防措施,确保了大型实时OLTP系统的稳定运行。

摘要： 针对电信级业务支撑系统中Weblogic Server应用服务器可能出现各种性能问题,结合理论描述和实际生产中的性能调优经验,通过实际的故障分析,总结了可能产生性能问题的原因,以及相应的优化方法,并提出了一定的预防措施,确保了大型实时OLTP系统的稳定运行。

摘要： 针对电信级业务支撑系统中Weblogic Server应用服务器可能出现各种性能问题,结合理论描述和实际生产中的性能调优经验,通过实际的故障分析,总结了可能产生性能问题的原因,以及相应的优化方法,并提出了一定的预防措施,确保了大型实时OLTP系统的稳定运行。

摘要： 针对电信级业务支撑系统中Weblogic Server应用服务器可能出现各种性能问题,结合理论描述和实际生产中的性能调优经验,通过实际的故障分析,总结了可能产生性能问题的原因,以及相应的优化方法,并提出了一定的预防措施,确保了大型实时OLTP系统的稳定运行。

摘要： 文章简要地分析了基于WebLogic的用电营销支持平台系统方案,并根据自己的经验提出了相应的解决方法.

摘要： 文章简要地分析了基于WebLogic的用电营销支持平台系统方案,并根据自己的经验提出了相应的解决方法.

摘要： 文章简要地分析了基于WebLogic的用电营销支持平台系统方案,并根据自己的经验提出了相应的解决方法.

摘要： 当一个大型的企业级电子商务系统研发完成时,需要对这个电子商务系统进行容量规划,从而确定这个系统在什么样的软件、硬件、网络的环境下运行才能发挥其应有功能和性能.本文提出了一种确定电子商务系统容量的方案:该方案基于主流技术J2ee,WebLogic的实际软件环境中,从服务器硬件、LAN基础结构、外部网络连通性三个方面确定一个电子商务系统实际案例的系统容量,实验数据和该实际案例日后的运行情况表明:在该容量规划方案的指导下搭建的系统运行环境可以保证电子商务系统的正常运行.本文的最终目的是通过电子商务系统实际案例的容量规划方案以提供电子商务系统在容量规划方面的参考信息以便协助软件开发者工作.

摘要： 本发明提供一种WebLogic服务器的监控告警方法，应用于监控告警系统，该系统包括监控主机、数据采集主机和多台WebLogic服务器，该方法包括：监控主机在接收到监控指令时，根据监控指令通过数据采集主机获取对应的WebLogic服务器的性能指标；根据监控指令确定对应的监控模板，通过监控模板对性能指标进行计算整合，并检测经计算整合后的性能指标是否满足对应的预设告警规则；若经计算整合后的性能指标满足对应的预设告警规则，则进行告警提醒。本发明还提供一种WebLogic服务器的监控告警装置、系统及计算机存储介质。本发明能实现在简化WebLogic服务器的监控部署的同时，提高异常监控告警的及时性。

摘要： 本发明公开了一种基于Ansible编排部署Weblogic应用的方法，通过自动化运维平台模型，实现在服务器上自动化、标准化部署Weblogic应用服务；自动化运维平台模型包括：虚拟资源创建、部署环境构建和Weblogic应用自动化部署；该技术基于虚拟化计算资源，使用Ansible丰富的内置模块，并进行有序的特定编排，使其无需手工安装客户端，通过批量操作服务器，执行编写好的特定的playbook脚本，实现在服务器上自动化、标准化部署Weblogic应用服务。解决Weblogic应用人工部署耗时长，过程繁琐，人工成本高等相关问题。

摘要： 本发明提供一种Weblogic T3过滤器的配置方法及装置，包括：当Weblogic域中任一服务器存在AdminServer进程时，获取AdminServer进程对应的Weblogic服务信息，并基于Weblogic服务信息，确定各个目标IP地址，并执行预先设定的规则生成脚本，以生成每个目标IP地址对应的配置规则；在预先设定的WLST脚本中设置过滤器名称并添加各个配置规则，得到WLST配置脚本；在AdminServer进程所在服务器上执行WLST配置脚本，以完成Weblogic域中T3过滤器的配置。应用该方法，能够自动完成T3过滤器配置，实现T3过滤器配置操作规范化和标准化，从而提升实施效率。

摘要： 本发明提供一种Weblogic建域方法及装置、存储介质及电子设备，该方法包括：当通过对已获取的各个建域参数的合法性校验时，启用预先设置的WLST基于各个建域参数，设置预设的多个服务器对应的初始Weblogic域；启动预设的执行脚本，在每个服务器中配置并启动节点管理器；确定各个服务器中已设置管理服务的第一目标服务器，及需设置被管服务的第二目标服务器；当第一目标服务器的管理服务处于启动状态时，通过WLST将第二目标服务器与第一目标服务器连接，并在第二目标服务器中设置被管服务及计算模块，启动被管服务，以完成Weblogic域的构建。应用该方法，能够实现自动建域过程，降低操作复杂性，提高建域的效率。

摘要： 本发明公开了一种Weblogic集群控制方法及相关设备，可以获得待进行扩容的目标域的配置信息；获得用于将至少一个被管服务器部署至目标域的服务器部署信息；基于目标域的配置信息和服务器部署信息，在目标域中创建各被管服务器；按照预设服务参数和个性化配置参数，分别对已创建的各被管服务器进行参数配置；分别控制已进行参数配置的各被管服务器进行重启；分别获得重启后的各被管服务器的运行状态，将处于正常运行状态的被管服务器确定为已成功部署至目标域中的被管服务器。本发明可以在目标域中完成对一个或多个被管服务器的自动化增量部署，对目标域进行自动化扩容，减少对人力资源的消耗，提高对目标域的扩容效率。

摘要： 本发明公开了一种Weblogic反序列化漏洞扫描检测方法及工具，包括漏洞检测工具本体、漏洞扫描主机、漏洞检测模块和反序列化处理模块，所述漏洞检测工具本体内部设置有漏洞扫描主机，所述漏洞扫描主机，所述漏洞扫描主机的输入端和漏洞检测服务器的输入端相互连接，本发明通过采用反序列化处理模块对漏洞扫描界面进行初始化处理，使检测界面、域名地址、检测结果、用户指令在同一时间恢复至初始运行状态，采用该方式能够在每次漏洞扫描前，使检测界面、域名地址、检测结果、用户指令均处于初始状态，从而无需人工手动输入指令对漏洞扫描检测工具进行初始化处理，有效增加了后续其他Weblogic服务器漏洞检测效率。

摘要： 本实用新型公开了一种Weblogic反序列化漏洞扫描检测工具，包括漏洞检测工具本体、漏洞扫描主机、漏洞检测模块和反序列化处理模块，所述漏洞检测工具本体内部设置有漏洞扫描主机，所述漏洞扫描主机，所述漏洞扫描主机的输入端和漏洞检测服务器的输入端相互连接，本实用新型通过采用反序列化处理模块对漏洞扫描界面进行初始化处理，使检测界面、域名地址、检测结果、用户指令在同一时间恢复至初始运行状态，采用该方式能够在每次漏洞扫描前，使检测界面、域名地址、检测结果、用户指令均处于初始状态，从而无需人工手动输入指令对漏洞扫描检测工具进行初始化处理，有效增加了后续其他Weblogic服务器漏洞检测效率。

摘要： 本发明公开了一种weblogic的故障处理方法及装置，可以当确定weblogic在运行过程中出现故障时，在目标集群中确定第一数量和第二数量，第一数量为目标集群中的故障机器数量，第二数量为目标集群中的总机器数量，获得第一数量是否等于第二数量的第一判断结果，根据第一判断结果确定相应的目标应急特征数据，从预定义的标准处置策略组中，确定与目标应急特征数据相匹配的目标标准处置策略，标准处置策略组中包括多个标准处置策略，按照目标标准处置策略，对weblogic所出现的故障进行故障处理。本发明可以有效减少人力资源的消耗，节约人力成本，提升处置效率。

摘要： 本发明提供一种基于Weblogic的信息修改方法及装置，该方法包括：获取参数信息及指定变更的weblogic域的运行信息，确定参数信息对应的变更对象；当变更对象属于weblogic域时，设置属于域中的各个服务器及其对应的节点管理器为关闭状态；当确定变更对象为设置有adminserver的管理服务器时，获取参数信息中的weblogic口令，控制变更对象使用预设的weblogic工具重置weblogic口令；修改变更对象对应的服务目录下的引导文件，并删除服务目录下的LDAP文件；启动各个节点管理器及各个服务器，完成信息修改过程。应用该方法，能够自动修改weblogic口令，简化操作，提高效率。

摘要： 本申请提供了一种基于weblogic的自动化渗透测试方法和装置，获取weblogic漏洞检测数据包；对weblogic漏洞检测数据包进行检测，根据检测结果来确定是否存在weblogic漏洞；当存在weblogic漏洞时，定位配置文件；根据配置文件的标签信息通过正则匹配，查找weblogic服务的目标服务器的名称；根据目标服务器的名称在服务器目录中找到相应目录；在相应目录中找到目标文件夹，将webshell上传至目标文件夹；连接webshell，接管目标服务器。该方法通过weblogic的配置文件准确定位目标服务器中上传webshell所在目录，达到了自动化利用weblogic漏洞的效果。