모든 노드에서 동시 세션 제한 [Security Center 1.3에서 업데이트됨]

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 읽기1분
  • 동시 세션 제한 플러그인과 glide.authenticate.limit.concurrent.sessions.across.all.nodes 함께 이 속성을 사용하여 모든 노드에서 추적되는 세션 수를 관리합니다.

    플러그인이 동시 세션 제한 활성 상태이면 사용자당 오픈 세션 수를 제한할 수 있습니다. 이 플러그인이 활성 상태일 때 (Glide 인증 모든 노드에서 동시 세션 제한) 속성이 로 설정되어 단일 애플리케이션 노드 대신 모든 노드에서 열린 세션 수가 추적되는지 확인합니다. 이 속성이 아니오로 설정되면 여러 노드에서 여러 세션을 열 수 있으므로 세션 하이재킹 가능성이 높아집니다.

    추가 정보

    속성 설명
    구성 이름 glide.authenticate.limit.concurrent.sessions.across.all.nodes
    구성 유형 시스템 속성(/sys_properties_list.do)
    데이터 유형 부울
    권장 값
    기본값
    범주 세션 관리
    보안 위험
    • 심각도 점수: 3.7
    • CVSS 점수: 낮음
    • 보안 위험 상세 정보: 동시 세션 제한 플러그인을 사용할 때 이 속성을 아니오 로 설정하면 여러 노드에서 여러 세션을 열 수 있으므로 세션 하이재킹과 같은 보안 취약성이 발생할 가능성이 높아집니다.
    종속성 및 필수 구성요소 없음
    참조 동시 세션 제한