Ensure the 'addressExcludeList' attribute is set to a whitelist of hostnames

Trung bìnhCấp 1Xem xét thủ côngwebsphere

Mô tả

IP addresses can be allowed or blocked from creating inbound TCP connections to different HTTP endpoints. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Ensure the addressExcludeList attribute is set to a list of hostnames in all tcpOptions elements in the Liberty configuration. grep -w -R -i 'addressExcludeList' ${server.config.dir}

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Add the addressExcludeList attribute to all tcpOptions elements to ${server.config.dir}/configDropins/overrides/*.xml and set it to a comma- separated list of IP addresses. <tcpOptions addressExcludeList="254.1.0.9,*.1.255.0" />

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: webspheremanual-review
Tham chiếu: CIS IBM WebSphere Liberty Benchmark v1.0.0 - 7.3 Ensure the 'addressExcludeList' attribute is set to a whitelist of hostnames