パフォーマンス監視のアクセスを制限する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • glide.security.diag_txns_acl プロパティを使用して、認証されていない接続からの stats.do、threads.do、thread_pool_stats および replication.do アクセスを制御します。

    glide.security.diag_txns_aclが推奨値の true に設定されていない場合、すべてのユーザー (認証済みかどうかを問わず) が、stats.do、xmlstats.do、threads.do、replication.do ページなどの診断ページにアクセスできます。これらのエンドポイントは、インスタンスの健全性をモニタリングするために使用することを目的としています。

    プロパティ glide.security.diag_txns_acltrue に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名 glide.security.diag_txns_acl
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 <なし>
    フォールバック値 true
    カテゴリ 設定
    セキュリティリスク
    • 重大度スコア:5.3
    • CVSS 評価:中
    • セキュリティリスクの詳細:パフォーマンス監視エンドポイントによって公開される情報は、攻撃者に役立つ可能性があります。
    機能への影響 なし
    依存関係と前提条件 なし

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。