Ensure the 'addressIncludeList' attribute is set to a whitelist of IP addresses

Trung bìnhCấp 1Xem xét thủ côngwebsphere

Mô tả

IP addresses can be allowed or blocked from creating inbound TCP connections to different HTTP endpoints. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Ensure the addressIncludeList attribute is set to a list of IP addresses in all tcpOptions elements in the Liberty configuration. grep -w -R -i 'addressIncludeList' ${server.config.dir}

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Add the addressIncludeList attribute to all tcpOptions elements to ${server.config.dir}/configDropins/overrides/*.xml and set to comma-separated list of IP Address. <tcpOptions addressIncludeList="254.*.*.9,255.0.0.2" />

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: webspheremanual-review
Tham chiếu: CIS IBM WebSphere Liberty Benchmark v1.0.0 - 7.4 Ensure the 'addressIncludeList' attribute is set to a whitelist of IP addresses