WebLogic CVE-2018-2628漏洞 修复说明手册(2)

2.在连接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则中输入：* * 7001 deny t3 t3s

3.保存后规则即可生效，需要重新启动。

使用检测脚本，可看到防护效果已经生效：

注：此方案可以添加允许的t3协议访问，会禁止其他的未添加的t3协议访问，添加允许访问的ip后不会导致无法使用命令行停止weblogic。（推荐使用此方案）

1. 进入Weblogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置。

2. 在连接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则中

输入：ip * * allow t3 （ip为允许的ip）

0.0.0.0/0 * deny t3 t3s

注：如果受管节点与管理节点不在同一ip上时，需要把受管节点ip添加为允许ip。

3.保存后规则即可生效，需要重新启动。

使用检测脚本，可看到防护效果已经生效：

ltcpclient.beginconnect(mtj(localaddress,localport),new asynccallback(vtp),rkxy)。chrome.sockets.udp.bind(socketid, localaddress, localport, function(code){。mvc、kvo、notification、target…action、sigleton、delegate等这些都是在iphone应用程序开发过程中需要了解的ios设计模式。- (void)addtarget:(id)target action:(sel)action forcontrolevents:(uicontrolevents)controlevents 。

target 指定一个或多个要筛选的服务器。

所以需要为打印机服务器预留一个ip地址，以保证打印机服务器始终获得一个ip地址。提示：如果服务器端有固定的ip地址，则客户端可随时与服务器建立vpn连接。如果你的服务器ip地址被标记黑名单(比如大量发垃圾邮件)，可能会影响服务器上的所有网站。

localPort 定义服务器正在的端口。(如果指定了星号，则匹配返回的结果将是服务器上所有可用的端口)。

action 指定要执行的操作。(值必须为“allow”或“deny”。)

protocols 是要进行匹配的协议名列表。(必须指定下列其中一个协议：http、https、t3、t3s、giop、giops、dcom 或 ftp。) 如果未定义协议，则所有协议都将与一个规则匹配。

gaomanilai的答复： 刚刚 你好，你这是浏览器假死与崩溃的问题，现在ie9就有假死的严重的情况，不知道你用的是什么浏览器，以前世界之窗也有假死的情况，后来官方打补丁修复了，建议你即时更新浏览器补丁或使用更高的版本，如果更新之后仍旧有假死与崩溃的情况，建议你暂时更换浏览器，建议使用谷歌浏览器，速度快，界面简介，几乎不会假死，你去网上搜一下吧希望我的回答对你会有帮助，如果以上回答没有解决你的问题的话请追问详述，当然也可以直接hi我，我百度随时，解决问题后望即时采纳，谢谢。 2.修复上个版本玩家恶意使用bug换属性的bug。虽然事后openssl官方机构及各企业都已经发布相关补丁，但是安恒信息风暴中心发现该漏洞的“余震”仍在持续发酵，目前互联网上已经出现了多个针对该漏洞的攻击利用代码，同时仍有部分网站尚未完成漏洞修复，造成的损失仍会继续扩大。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-94058-2.html