Beschränken Sie den Zugriff auf die Leistungsüberwachung

Verwenden Sie glide.security.diag_txns_aclEigenschaft zum Steuern des Zugriffs „stats.do“, „Threads.do“, „Thread_Pool_stats“ und „Replication.do“ über eine nicht authentifizierte Verbindung.

Wenn glide.security.diag_txns_aclIst nicht auf den empfohlenen Wert festgelegt Wahr , Dann haben alle Anwender (authentifiziert oder nicht) Zugriff auf Diagnoseseiten wie stats.do, xmlstats.do, Threads.do und Replication.do. Diese Endpunkte sind für die Überwachung der Instanzintegrität vorgesehen.

Stellen Sie die Eigenschaft sicher glide.security.diag_txns_aclIst auf festgelegt Wahr .

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.security.diag_txns_acl
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	Boolean
Empfohlener Wert	wahr
Standardwert	<none>
Fallback-Wert	wahr
Kategorie	Konfiguration
Sicherheitsrisiko	Schweregradpunktzahl: 5,3 CVSS-Bewertung: Mittel Sicherheitsrisikodetails: Informationen, die von Leistungsüberwachungs-Endpunkten bereitgestellt werden, können für Angreifer nützlich sein.
Funktionale Auswirkung	Keine
Abhängigkeiten und Voraussetzungen	Keine

Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.