Restreindre l’accès à la surveillance des performances

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Utilisez la propriété pour contrôler l’accès glide.security.diag_txns_acl stats.do, threads.do, thread_pool_stats et replication.do à partir d’une connexion non authentifiée.

    Si glide.security.diag_txns_acl elle n’est pas définie sur la valeur recommandée true, tous les utilisateurs (authentifiés ou non) ont accès aux pages de diagnostic telles que les pages stats.do, xmlstats.do, threads.do et replication.do. Ces points de terminaison sont destinés à être utilisés pour surveiller l’intégrité de l’instance.

    Assurez-vous que la propriété glide.security.diag_txns_acl est définie sur true.

    En savoir plus

    Attribut Description
    Nom de la configuration glide.security.diag_txns_acl
    Type de configuration Propriétés système (/sys_properties_list.do)
    Type de données Booléen
    Valeur recommandée VRAI
    Valeur par défaut <aucun>
    Valeur de secours vrai
    Catégorie Configuration
    Risque de sécurité
    • Score de gravité : 5,3
    • Évaluation CVSS : moyenne
    • Détails du risque de sécurité : les informations exposées par les points de terminaison de surveillance des performances peuvent être utiles aux attaquants.
    Impact fonctionnel Aucun
    Dépendances et prérequis Aucun

    Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.