锐客网

  1. 首页 > 睿知 > >

weblogic 崩溃原因分析,南非崩溃原因分析

经验分享睿知

how to分析weblogicDUMP log:服务器挂起时，weblogic log异常故障排除还是要自己回答！以上例子都是weblogic自己的，需要找业务申请的线程来做分析 。一、ThreadDump简介1.1什么是ThreadDump？ThreadDump是诊断Java应用程序问题的一个非常有用的工具 ， 每个Java虚拟机都能够在某个时间点生成所有线程的threaddump，虽然每个Java虚拟机打印的threaddump略有不同，但大多数都提供了当前活动线程的快照和JVM中所有Java线程的堆栈跟踪信息，堆栈信息通常包括完整的类名和执行的方法 ， 如果可能的话，还包括源代码的行数 。

1、WebLogicCVE-2021-2394RCE漏洞 分析2021年3月15日，魔云安全VLab向甲骨文举报WeblogicServerRCE漏洞，2021年7月21日，甲骨文发布感谢消息 。这是一个二级反序列化漏洞 。cve和cve的调用链合并形成新的调用链绕过weblogic黑名单列表 。

2、Jboss和 weblogic在应用上可以通过那些方面进行比较JBoss: 1 。JBoss是用开源的JavaEE实现的 ， 成本低，易于控制 。2.JBoss需要的内存和硬盘空间都比较少，但是只适合小项目 。3、安装非常简单 。只需解压JBoss包文件，然后配置一些环境变量 。4.JBoss可以“热部署”，部署bean只是简单地将bean的Jar文件复制到部署路径 。如果没有加载就加载，如果已经加载了就自动更新 。

6.用户可以直接实现JavaEEEar ， 非常方便 。7.JBoss支持集群 。JBoss服务器实例可以同时创建多个集群，但是这会增加管理的复杂性 。WebLogic: 1 。WebLogic的维护和配置是非常专业的，只有经过专业培训的管理员才能进行专业的管理 。2.WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，适用于大型项目的企业级开发 。

3、 weblogic控制台未授权访问漏洞的影响未经授权访问WebLogic控制台的漏洞会导致远程攻击者访问并控制Weblogic控制台，从而获取服务器上的敏感信息，并可能在服务器上执行任意操作，如上传恶意代码、更改服务器的配置等 ， 从而导致数据泄露、服务器被入侵或被攻击者控制等安全风险 。1.1的影响 。Weblogic控制台的未授权访问漏洞非常严重 。2.此漏洞可能导致攻击者获得对Weblogic server的控制，并能够执行任意代码、读取和修改敏感数据以及从事其他恶意活动 。

4、 weblogic日志异常排查[时区错误]Question:weblogic日志打印时间比系统时间晚8小时 。系统时间:9:53日志时间:1:53 分析: 8小时时差，由于我们的时区刚好与标准时差相差8小时，怀疑是时区设置问题 。参考以下两篇博文:1 .最后按照第二篇博文的方法，没有修改weblogic下的jdk和jre中的默认时区配置文件；在startWeblogic.cmd文件中添加参数Duser.timezoneGMT 8 ， 并重新启动应用程序以解决问题 。

5、如何 分析 weblogicDUMP日志:当服务器挂起，崩溃或性能下降时，需要为后续的分析抓取服务器的ThreadDump 。Threaddump提供当前活动线程的快照 。它提供了JVM中所有Java线程的堆栈跟踪信息 。有许多方法可以获得线程转储 ， 其中一些是 。
6、 weblogic独占线程如何 分析【weblogic 崩溃原因分析,南非崩溃原因分析】首先在WebLogic控制台上启用ThreadsRuntimeMonitoring功能 ， 然后通过ThreadDumps和HeapDumps检查独占线程活动 。根据查询相关的公开信息，WebLogic的独占线程是指WebLogic服务器管理的线程，它会一直持有不会被释放的锁，无法实现其他任务，为了独占分析WebLogic的线程，需要先在WebLogic控制台上启用ThreadsRuntimeMonitoring功能 。这样就可以检查线程的运行情况 ， 通过ThreadDumps和HeapDumps获取独占线程活动的信息，然后就可以使用JVM监控工具检测性能和分析追踪WebLogic独占线程导致的性能瓶颈 。

    推荐阅读


    上一篇：表索引分析,怎么查看一个表的索引

    下一篇：网上商城业务流程分析