Gleichzeitige Sitzungen auf allen Knoten begrenzen [aktualisiert im Sicherheitscenter 1,3]

Verwenden Sie glide.authenticate.limit.concurrent.sessions.across.all.nodesEigenschaft mit dem Plugin „gleichzeitige Sitzungen begrenzen“, um die Anzahl der Sitzungen zu verwalten, die auf allen Knoten nachverfolgt werden.

Wenn Gleichzeitige Sitzungen begrenzenPlugin ist aktiv, die Anzahl der offenen Sitzungen kann pro Anwender begrenzt werden. Stellen Sie sicher, dass, wenn dieses Plugin aktiv ist, ( Glide-Authentifizierungsbeschränkung für gleichzeitige Sitzungen auf allen Knoten )-Eigenschaft ist auf festgelegt Wahr Damit die Anzahl der offenen Sitzungen auf allen Knoten statt auf einem einzelnen Anwendungsknoten nachverfolgt wird. Wenn diese Eigenschaft auf festgelegt ist Falsch , Mehrere Sitzungen können über mehrere Knoten hinweg geöffnet sein, was die Wahrscheinlichkeit von Sitzungs-Hijacking erhöht.

Weitere Informationen

Attribut	Beschreibung
Konfigurationsname	glide.authenticate.limit.concurrent.sessions.across.all.nodes
Konfigurationstyp	Systemeigenschaften (/sys_properties_list.do)
Datentyp	boolean
Empfohlener Wert	wahr
Standardwert	wahr
Kategorie	Management von Anwendersitzungen
Sicherheitsrisiko	Schweregradpunktzahl: 3,7 CVSS-Punktzahl: Niedrig Sicherheitsrisikodetails: Bei Verwendung von Gleichzeitige Sitzungen Begrenzen Plugin, das diese Eigenschaft auf festgelegt hat Falsch Ermöglicht das Öffnen mehrerer Sitzungen auf mehreren Knoten, was die Wahrscheinlichkeit einer Sicherheitslücke wie einem Sitzungs-Hijacking erhöht.
Abhängigkeiten und Voraussetzungen	Keine
Referenzen	Gleichzeitige Sitzungen begrenzen