J2EE Misconfiguration: Insufficient Session ID Length

会话标识符的长度应至少为 128 比特，以防止暴力破解会话攻击。

WebLogic 部署描述符应指定长度至少为 24 个字节的会话标识符。较短的会话标识符使应用程序容易受到暴力破解会话攻击。如果攻击者可以猜测出经过身份验证的用户的会话标识符，他就可以接管该用户的会话。接下来的内容将详细说明使用 24 字节会话标识符的深层合理性。

会话标识符是一个从 62 个英文或数字中产生的伪随机结果，这意味着，如果这个字符串的每一个字节都是真正随机生成的，那么它就能产生一个最大 6 比特的熵。

猜测有效会话标识符所需的预期秒数通过以下等式得出：

(2^B+1) / (2*A*S)

其中：

- B 是会话标识符中熵的比特数。

- A 是攻击者每秒可能尝试猜测的次数。

- S 是在任意指定时间内可供猜测的有效会话标识符数。

会话标识符中熵的比特数始终小于总比特数。例如，如果会话标识符按升序给出，那么不管标识符的长度如何，在会话标识符中都有接近 0 比特的熵。假设会话标识符都是通过一个正常的随机数值源产生的，我们将能估算出会话标识符中熵的比特数是总比特数的一半。现实中这样长度的标识符是有可能存在的，虽然这一看法不免可能有些乐观。

如果攻击者使用由数百或数千台计算机组成的僵尸网络 (botnet)，那么我们有理由相信他们能够完成每秒几万次的猜测。如果这个存在问题的网站规模大且受欢迎，大量的猜测行为可能在一段时间内被忽略。

可供猜测的有效会话标识符数的下限是在任意指定时间内，站点上的活动用户数量。但是，任何没有注销就丢弃会话的用户行为都将增加这个数量。（这就是为什么要设置较短的非活动会话超时时间的原因之一。）

对于一个 64 比特的会话标识符，假设有 32 比特的熵。对于一个大型网站，假设攻击者每秒可以尝试 1,000 次猜测，并且在任意给定时间内有 10,000 个有效的会话标识符。根据这些假设，攻击者成功猜测出一个有效会话标识符的预期时间少于 4 分钟。

现在假设有一个提供了 64 比特熵的 128 比特会话标识符。对于一个超大型网站，可供猜测的有效会话标识符有 100,000 个，攻击者可能尝试进行每秒 10,000 次的猜测。基于这些假设，攻击者成功破解出一个有效会话标识符的预期时间将大于 292 年。

将比特数换算成字节数，就会得出会话标识符为 128/6，即大约 21 字节。而且，实验表明，会话标识符的前三个字节不会随机产生，这就意味着，要实现所需的 64 比特熵，我们需要将 WebLogic 配置为使用一个长度为 24 字节的会话标识符。