widefly
WildFly原名JBoss，开源JavaEE企业级中间件，用于部署Java后台、管理系统，兼容Linux、Windows平台。低版本存在反序列化、未授权访问、部署WAR包上传漏洞，长期遭受全网自动化扫描探测。
安全加固方案：升级至官方持续维护新版本；禁止公网直接开放8080、9990管理端口；关闭闲置控制台与JMX远程接口；设置强账号密码；管理后台限制指定IP访问。不要将调试管理界面暴露公网，降低被入侵控制服务器的风险。
安全加固方案：升级至官方持续维护新版本；禁止公网直接开放8080、9990管理端口；关闭闲置控制台与JMX远程接口；设置强账号密码；管理后台限制指定IP访问。不要将调试管理界面暴露公网，降低被入侵控制服务器的风险。
暂无文章
闽公网安备 35021102000564号