AIX5335端口IBMWebSphere应用服务器关闭连接信息泄露漏洞的修复

今天按要求协助进行漏洞修复&＃xff0c;有个“IBM WebSphere应用服务器关闭连接信息泄露漏洞”&＃xff0c;一直没太搞清是不是没打补丁引起的问题。

感觉同样的安装有的报这漏洞有的不报&＃xff0c;而报的有的是应用端口&＃xff0c;有时是控制台端口&＃xff0c;有时还是soap等其他端口。

要进行修复只能再次硬着上&＃xff0c;好的话打个补丁&＃xff0c;实在不行只能加防火墙策略。

看系统是AIX&＃xff0c;看端口是5335不像平时装的websphere用的端口&＃xff0c;查看进程启动命令像插件一样不像平时的启动命令&＃xff0c;/etc/passwd没有为was专门建的账号&＃xff1b;应用负责人确定应用没有部在was上。

注意到进程启动用户为pconsole&＃xff0c;查看/etc/passwd所在位还比较靠前&＃xff0c;加上名字比较特殊&＃xff0c;经验告诉我们特殊的东西到百度上可能找得到&＃xff0c;然后就找到了说是系统自动启动的进程。

http://www.taodocs.com/p-7954715.html

从可能性上看&＃xff0c;AIX和WebSphere都是IBM的产品&＃xff0c;加上之前SunOS上还启了个tomcat运行Sun SotorageTek Common Array Manager的东西&＃xff08;监听http--6788和https--6789端口&＃xff0c;跳转console/jsp/login/BeginLogin.jsp页面&＃xff09;&＃xff0c;所以这说法应当是对的。

总而言之5335是AIX自带的WebSphere的控制台用的端口&＃xff1b;回到修复的问题上那就直接关进程咯&＃xff0c;我并没有找到所说的关闭命令但关个进程实在不行可以kill。