원격 호스트 유효성 확인
악의적인 액터가 네트워크에서 내부 포트 스캔을 사용하지 못하도록 하려면 속성을 예로 설정합니다.
glide.update_set.remote.check_host 속성이 권장 값인 true로 설정되지 않은 경우 Team Development 원격 인스턴스 테스트 기능을 통해 악의적인 행위자가 네트워크의 취약성을 발견하는 데 사용할 수 있는 방법인 내부 포트 스캔이 허용됩니다. 그런 다음 지정된 호스트의 모든 열린 포트를 열거할 수 있으며, 경우에 따라 정보 유출 또는 무단 데이터 액세스로 이어질 수 있는 응답 데이터를 끌어올 수 있습니다.
경고:
이는 세이프 하버 속성이므로 변경된 후에는 값을 변경할 수 없습니다. 되돌릴 수 없습니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 구성 이름 | glide.update_set.remote.check_host |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 데이터 유형 | 부울 |
| 권장 값 | 예 |
| 기본값 | 예 |
| 범주 | 비즈니스 논리 |
| 보안 위험 |
|
| 종속성 및 필수 구성요소 | 없음 |
| 참조 | https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0755132 |