7002 是什么
7002 是 Oracle WebLogic 的 HTTPS 监听端口惯例：7001 明文、7002 SSL 是经典成对配置，在老金融与政企系统里很常见，管理服务器与受管服务器都可能使用。WebLogic 是历史上反序列化漏洞最密集的中间件之一，多个高危漏洞影响面很大。因此 7002 的排查重点不只是端口是否开放，还要确认版本与补丁级别是否达标。
基本信息
| 服务 | Oracle WebLogic SSL 监听（默认 7002） |
|---|---|
| 协议 | TCP，TLS，明文对应 7001 |
| 用途 | 控制台与业务应用的加密接入 |
| 安全等级 | 仅内网，补丁必须及时 |
| 重点风险 | 反序列化类漏洞历史数量多 |
典型使用场景
- 老系统运维：金融政企的 WebLogic 应用接入
- 控制台访问：管理员通过 7001 或 7002 登录
- 证书核对：检查自签或内部证书的有效期
- 补丁核查：对照版本与已知漏洞情况
- 迁移评估：把老中间件迁到受支持版本或框架
- 暴露面收敛：限制来源并关闭不必要的管理入口
证书与版本核对
证书与版本核对
openssl s_client -connect app01:7002 </dev/null 2>/dev/null | openssl x509 -noout -subject -dates # 查看证书主体与有效期
ss -lntp | grep -E ':(7001|7002) ' # 主机侧确认监听与进程
nmap -sV -p 7001,7002 app01 # 授权范围内核对服务版本
# 版本信息也可登录控制台的「关于」页面核对端口与用途对照
| 端口 | 用途 | 注意点 |
|---|---|---|
| 7001 | 明文 HTTP 监听 | 控制台明文登录，建议仅内网 |
| 7002 | SSL 监听 | 证书过期会导致业务中断 |
| 域内其它端口 | 受管服务器按需配置 | 以实际域配置为准 |
自签证书过期是这类系统的典型中断原因，故障现象又常被误判为网络问题，建议把证书到期时间纳入监控。
反序列化类漏洞的利用通常不需要认证，只要端口可达就可能被利用，因此版本与补丁核查比来源限制更关键。
控制台账号应改为强口令并限制来源，默认用户名与弱口令是历史上被批量利用的主要入口之一。
如果系统短期内无法升级，至少在边界做访问控制并加强日志审计，同时把迁移计划排上日程。