系統(tǒng)安全配置技術(shù)規(guī)范-websphere(編輯修改稿)
2025-08-20 07:14 本頁面
【文章內(nèi)容簡介】 R 文件下的 WEBINF 擴(kuò)展中的 文件中$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/操作步驟修改fileServingEnabled參數(shù)設(shè)置為false該文件位于 WAR 文件下的 WEBINF 擴(kuò)展中的 文件中$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/要求fileServingEnabled=”false”回退操作修改fileServingEnabled參數(shù)設(shè)置為原有參數(shù)該文件位于 WAR 文件下的 WEBINF 擴(kuò)展中的 文件中$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/要求fileServingEnabled=原有參數(shù)操作風(fēng)險低風(fēng)險 【基本】禁止瀏覽列表顯示目錄配置項描述WebSphere目錄列出，禁止WebSphere瀏覽、列表顯示目錄檢查方法Linux下：以root身份執(zhí)行：grep –i directoryBrowsingEnabled$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/Windows下：安裝路徑：\AppServer\profiles\BBS\config\cells\hostname\applications\yourapplication.ear\yourapplication_war\yourapplication.war\WEBINF\操作步驟要求directoryBrowsingEnabled=”false”回退操作directoryBrowsingEnabled=原有參數(shù)操作風(fēng)險低風(fēng)險 【基本】刪除示例程序配置項描述WebSphere示例程序刪除，防止攻擊者利用默認(rèn)的實例程序，威脅系統(tǒng)安全檢查方法以管理員身份打開管理控制臺,執(zhí)行：1. 點擊“應(yīng)用程序””企業(yè)應(yīng)用程序”操作步驟刪除” DefaultApplication”、 “PlantsByWebSphere “、 “SamplesGallery”、“ivtApp”等例子程序 回退操作無操作風(fēng)險需確認(rèn)例子程序是否有用途 【基本】控制臺超時設(shè)置配置項描述WebSphere控制臺超時設(shè)置檢查方法$WAS_HOME/systemApps/查看invalidationTimeout的值操作步驟
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1