系統(tǒng)安全配置技術(shù)規(guī)范-websphere(編輯修改稿)
2025-08-20 07:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 R 文件下的 WEBINF 擴(kuò)展中的 文件中$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/操作步驟修改fileServingEnabled參數(shù)設(shè)置為false該文件位于 WAR 文件下的 WEBINF 擴(kuò)展中的 文件中$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/要求fileServingEnabled=”false”回退操作修改fileServingEnabled參數(shù)設(shè)置為原有參數(shù)該文件位于 WAR 文件下的 WEBINF 擴(kuò)展中的 文件中$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/要求fileServingEnabled=原有參數(shù)操作風(fēng)險(xiǎn)低風(fēng)險(xiǎn) 【基本】禁止瀏覽列表顯示目錄配置項(xiàng)描述WebSphere目錄列出，禁止WebSphere瀏覽、列表顯示目錄檢查方法Linux下：以root身份執(zhí)行：grep –i directoryBrowsingEnabled$WAS_HOME/profilepath/config/cells/hostname/applications/yourapplication.ear/yourapplication.war/WEBINF/Windows下：安裝路徑：\AppServer\profiles\BBS\config\cells\hostname\applications\yourapplication.ear\yourapplication_war\yourapplication.war\WEBINF\操作步驟要求directoryBrowsingEnabled=”false”回退操作directoryBrowsingEnabled=原有參數(shù)操作風(fēng)險(xiǎn)低風(fēng)險(xiǎn) 【基本】刪除示例程序配置項(xiàng)描述WebSphere示例程序刪除，防止攻擊者利用默認(rèn)的實(shí)例程序，威脅系統(tǒng)安全檢查方法以管理員身份打開(kāi)管理控制臺(tái),執(zhí)行：1. 點(diǎn)擊“應(yīng)用程序””企業(yè)應(yīng)用程序”操作步驟刪除” DefaultApplication”、 “PlantsByWebSphere “、 “SamplesGallery”、“ivtApp”等例子程序 回退操作無(wú)操作風(fēng)險(xiǎn)需確認(rèn)例子程序是否有用途 【基本】控制臺(tái)超時(shí)設(shè)置配置項(xiàng)描述WebSphere控制臺(tái)超時(shí)設(shè)置檢查方法$WAS_HOME/systemApps/查看invalidationTimeout的值操作步驟
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1