受信メールからユーザーを作成するのを無効化する (セキュリティセンター 1.3 で更新)

glide.user.trusted_domain プロパティを使用して、受信メールからユーザーを作成する際に信頼できるドメインのカンマ区切りリストを指定します。

アドミニストレーターは受信メールからユーザーを自動的に作成するようにメール プロパティを設定できます。このプロパティを安全でない値に設定すると、インスタンスは受信メールから自動的にユーザーを作成します。作成された各ユーザーには、ハードコードされた同じデフォルトのパスワードが指定されるため、ブルートフォースによる認証のバイパスが容易になります。

詳細情報

属性	説明
プロパティ名	glide.pop3readerjob.create_caller
構成タイプ	システムプロパティ (/sys_properties_list.do)
カテゴリ	認証
推奨値	false
デフォルト値	false
セキュリティリスク評価	5.4
機能への影響	このプロパティが設定されると、インスタンスは信頼できるドメインからのメールのみを受け入れます。信頼できるリストにドメインを含めない場合、アカウントが自動的に作成されるため、ゲストユーザーに影響があります。
セキュリティリスク	(中) このプロパティが有効になっていない場合、攻撃者がなりすまし/スパムキャンペーンを使用して複数のメールを送信した結果、不要なゲストユーザーをさらに作成する可能性があります。
参照	受信メール設定

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。