Gleichzeitige Sitzungen auf allen Knoten begrenzen [aktualisiert in Security Center 1,3]

Verwenden Sie glide.authenticate.limit.concurrent.sessions.across.all.nodesEigenschaft mit dem Plugin „gleichzeitige Sitzungen begrenzen“, um die Anzahl der Sitzungen zu verwalten, die auf allen Knoten nachverfolgt werden.

Wenn Gleichzeitige Sitzungen begrenzen Plugin ist aktiv, die Anzahl der offenen Sitzungen kann pro Anwender begrenzt werden. Stellen Sie sicher, dass ( Glide-Authentifizierung begrenzen Sie gleichzeitige Sitzungen auf allen Knoten Eigenschaft ) ist auf festgelegt Wahr Damit die Anzahl der offenen Sitzungen auf allen Knoten statt auf einem einzelnen Anwendungsknoten nachverfolgt wird. Wenn diese Eigenschaft auf festgelegt ist Falsch , Mehrere Sitzungen können über mehrere Knoten hinweg geöffnet sein, was die Wahrscheinlichkeit von Sitzungs-Hijacking erhöht.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.authenticate.limit.concurrent.sessions.across.all.nodes
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Boolean
Empfohlener Wert	wahr
Standardwert	wahr
Kategorie	Management von Anwendersitzungen
Sicherheitsrisiko	Schweregradpunktzahl: 3,7 CVSS-Punktzahl: Niedrig Sicherheitsrisikodetails: Bei Verwendung von Begrenzen Sie Gleichzeitige Sitzungen Plugin, das diese Eigenschaft auf festgelegt hat Falsch Ermöglicht das Öffnen mehrerer Sitzungen auf mehreren Knoten, was die Wahrscheinlichkeit einer Sicherheitsschwachstelle wie einem Sitzungs-Hijacking erhöht.
Abhängigkeiten und Voraussetzungen	Keine
Referenzen	Gleichzeitige Sitzungen begrenzen