Klonen von Zielen nicht zulassen [Neu in Security Center 1.3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Konfigurieren Sie die Eigenschaft glide.db.clone.allow_clone_target, um zu verhindern, dass Ihre -Instanz als Klonziel verwendet wird.

    Schützen Sie Ihre -Instanz vor der Verwendung als Klonziel, indem Sie die Systemeigenschaft glide.db.clone.allow_clone_target auf falsesetzen. Ein Systemklon kopiert den gesamten Inhalt einer Datenbank aus einer Quellinstanz in die Zielinstanz. Dies stellt ein Sicherheitsrisiko dar, da die Instanzdatenbank in der Zielinstanz beim Klonen überschrieben wird, was zu Datenverlust und fehlender Datenintegrität führt.

    Legen Sie die Systemeigenschaft glide.db.clone.allow_clone_target auf false fest, um zu verhindern, dass Ihre Instanz als Klonziel ausgewählt wird.

    Weitere Informationen

    Attribut Beschreibung
    Konfigurationsname glide.db.clone.allow_clone_target
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Datentyp boolean
    Empfohlener Wert falsch
    Standardwert wahr
    Kategorie Konfiguration
    Sicherheitsrisiko
    • Schweregrad-Punktzahl: 5,9
    • CVSS-Punktzahl: Mittel
    • Details zum Sicherheitsrisiko: Wenn Sie diese Eigenschaft nicht auf den empfohlenen Wert „false“ setzen, kann die Instanz als Klonziel verwendet werden. Dies stellt ein Sicherheitsrisiko dar, da die Instanzdatenbank beim Klonen überschrieben werden kann.
    Abhängigkeiten und Voraussetzungen Keine
    Referenzen
    Funktionale Auswirkung Diese Eigenschaft bietet einen zusätzlichen Schutz, der verhindert, dass eine Produktionsinstanz geklont wird. Der Standardwert ist für Produktionsinstanzen „falsch“ und für Test- und Entwicklungsumgebungsinstanzen wie „dev“ oder „qa“ „wahr“. Um die Verwendung einer Instanz als Klonziel zu aktivieren, legen Sie diese Eigenschaft auf „wahr“ fest.