8.3 Dağıtım öncesi denetim listesi

<< İçindekileri Görüntülemek İçin Tıklayın >>

Yer:  Teknik Kılavuzlar > Netsim System Agent Kurulum ve Yönetim Kılavuzu > 8. Güvenlik >

8.3 Dağıtım öncesi denetim listesi
  • Örnek kullanıcı hesaplarını (admin/admin, user/user) değiştirin; parolaları özet biçiminde yazın.
  • Yapılandırmadaki veritabanı parolalarını değiştirin ve dosyanın okuma iznini kısın. Firebird ve PostgreSQL sağlayıcılarında parolayı dosyadan tümüyle kaldırmak mümkündür: bağlantı dizesinde OS Authentication=Yes (bkz. 4.3).
  • Ajanı doğrudan İnternet'e açmayın; gerekiyorsa useSSL ile TLS açın ve /ClientREST ile /AdminREST yollarını ağ düzeyinde sınırlayın.
  • SMTP kullanılıyorsa requireTLS açın ki kimlik bilgileri açık metin gitmesin.
  • Hizmeti LocalSystem/root yerine kendine ait bir hesapla kurun: -INSTALL -SERVICE_USER (bkz. 2.2, 2.3). Linux'ta 1024 altı port gerekiyorsa CAP_NET_BIND_SERVICE verin, tüm ayrıcalığı değil.
  • WebDAV açıksa dizin yetkilerini (L C R W D) rol bazında gözden geçirin.
  • limits.maxContentSize değerini bilinçli seçin: öndeğeri 200 MB'dır (seviye paketleri istemciden yüklenebilsin diye) ve dinleyicinin bütün yüzeylerini kapsar (bkz. 4.4). Yalnızca WebDAV'ın büyük gövdeye ihtiyacı varsa onu ayrı bir dinleyiciye almak, sınırı her yerde açmaktan iyidir. Eşiği aşan gövdeler geçici dosyaya alındığı için geçici dizinde yeterli yer bulunmalı ve o dizinin erişimi kısıtlı olmalıdır — istek gövdeleri iş verisi taşır.
  • Günlüklerin ve dökümlerin bulunduğu dizine erişimi kısın: yığın izleri ve bellek dökümleri iş verisi içerebilir.