暴露面核查
暴露面核查
ss -lntp | grep -E '7001|7002'
# 控制台地址形如 https://host:7001/console
# 从外部视角复测可达性，再决定收敛动作收敛要点
收敛要点
1. 控制台仅对管理网段或跳板机开放（网络层限制优先）
2. 修改默认管理员口令，停用示例应用
3. 按 Oracle Critical Patch Update 季度节奏评估与打补丁
4. 开启审计与登录失败告警，监控异常登录来源WebLogic 的严重历史漏洞多与组件升级滞后相关；保持补丁节奏比堆叠检测规则更有效。