好久没写东西,强迫自己水一个。最近有报道说黑客利用Weblogic Server的漏洞去挖矿,获得了至少611个门罗币(XMR),总价值达到了22.6万美元。第一反应是把自家的服务器打上补丁,打了patch后想看看有没有生效,才发现以前”java -weblogic.version”的方法不好使了。

放狗搜了一把,才知道从weblogic版本12.1.2.0.0后,因为使用opatch的方式统一管理补丁,所以查看PSU的方式也改变了。

依据Doc ID 1676652.1的方法如下:

[highlight dark=”no”]cd $MW_HOME/OPatch
./opatch lsinventory[/highlight]

从Weblogic控制台可以看到当前的Weblogic版本:

[highlight dark=”no”]Go to the Servers link
Customize this table
Check the WebLogic Version box and add it to the right side
Click Apply[/highlight]