IP-Beschränkung für Leistungsüberwachung (Härtung der Instanzsicherheit)
Verwenden Sie die Eigenschaft glide.custom.ip.authenticate.allow, um nur einer angegebenen kommagetrennten Liste oder einem bestimmten IP-Adressenbereich den Zugriff auf die Seiten stats.do, threads.do und replication.do zu ermöglichen. Wenn diese Eigenschaft nicht aktiviert ist, ist ein Zugriff auf diese Seitentypen von jeder IP-Adresse möglich.
Hinweis:
Basierend auf einigen kürzlichen Änderungen muss die IP-Adresszugriffssteuerung für alle IP-Einschränkungen verwendet werden. Weitere Informationen finden Sie im Abschnitt „Konfigurationsschritte“ in Zugriff auf bestimmte IP-Bereiche beschränken.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.custom.ip.authenticate.allow |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Konfigurieren Sie im Instanz-Sicherheitszentrum | Nein |
| Zweck | Beschränken Sie den Zugriff nur auf Konfigurationsseiten auf die IP-Adressen in der Aufnahmeliste. |
| Empfohlener Wert | Kommagetrennte Liste der IP-Adressen. |
| Funktionale Auswirkung | Auf (niedrig) Seiten mit vertraulichen Informationen kann auch von einer nicht vertrauenswürdigen IP-Adresse aus zugegriffen werden. |
| Sicherheitsrisiko | (Niedrig) Die unnötige Offenlegung der Zielinstanz im Internet sollte mithilfe der IP-Zugriffssteuerungsfunktion eingeschränkt werden. |
| Referenz | Verfügbare Systemeigenschaften |
Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.