Die Dispatcher-Sicherheitscheckliste

Letzte Aktualisierung: 12. Juli 2024

Erstellt für:

  • Admin

Adobe empfiehlt, vor dem Einsatz in einer Produktionsumgebung die folgende Checkliste abzuarbeiten.

VORSICHT
Gehen Sie vor dem Produktivstart auch die Sicherheitscheckliste für Ihre AEM-Version durch. Siehe die entsprechenden Adobe Experience Manager-Dokumentation.

Verwenden der neuesten Dispatcher-Version

Installieren Sie die neueste Version, die für Ihre Plattform verfügbar ist. Aktualisieren Sie Ihre Dispatcher-Instanz, um die neueste Version zu verwenden und von Produkt- und Sicherheitsverbesserungen zu profitieren. Weitere Informationen finden Sie unter Installieren des Dispatchers.

HINWEIS
Die Version Ihrer aktuellen Dispatcher-Installation können Sie der Dispatcher-Protokolldatei entnehmen.
[Thu Apr 30 17:30:49 2015] [I] [23171(140735307338496)] Dispatcher initialized (build 4.1.9)
Um die Protokolldatei zu finden, überprüfen Sie die Dispatcher-Konfiguration in der Datei httpd.conf.

Einschränken von Clients, die den Cache leeren können

Adobe empfiehlt, die Clients einzuschränken, die den Cache leeren können.

Aktivieren des HTTPS für Transport Layer Security

Adobe empfiehlt die Aktivierung der HTTPS-Transportebene sowohl auf Autoren- als auch auf Veröffentlichungsinstanzen.

Einschränken des Zugriffs

Wenn Sie den Dispatcher konfigurieren, schränken Sie externe Zugriffe so weit wie möglich ein. Siehe das Beispiel für einen Abschnitt /filter in der Dispatcher-Dokumentation.

Verweigern des Zugriffs auf administrative URLs

Stellen Sie sicher, dass Sie Filter verwenden, um den externen Zugriff auf sämtliche administrative URLs wie die Web-Konsole zu blockieren.

Unter Testen der Dispatcher-Sicherheit finden Sie eine Liste der URLs, die blockiert werden müssen.

Verwenden von Zulassungslisten anstelle von Blockierungslisten

Zulassungslisten eignen sich besser zur Zugriffskontrolle, da sie grundsätzlich voraussetzen, dass alle Zugriffsanfragen verweigert werden sollten, sofern sie nicht ausdrücklich Teil der Zulassungsliste sind. Dieses Modell ermöglicht eine strengere Kontrolle über neue Anfragen, die während einer bestimmten Konfigurationsphase möglicherweise noch nicht überprüft oder berücksichtigt wurden.

Ausführen des Dispatchers mit einer dedizierten Systembenutzerin bzw. einem dedizierten Systembenutzer

Beim Konfigurieren des Dispatchers sollten Sie sicherstellen, dass der Webserver von dedizierten Benutzenden mit den geringsten Rechten ausgeführt wird. Es wird empfohlen, dass Sie nur Schreibzugriff auf den Dispatcher-Cache-Ordner gewähren.

Außerdem müssen IIS-Benutzende ihre Website folgendermaßen konfigurieren:

  1. Wählen Sie in den Einstellungen für den physischen Pfad für Ihre Website die Option zum Verbinden als bestimmter Benutzer aus.
  2. Legen Sie die Person fest.