De Dispatcher-beveiligingscontrolelijst the-dispatcher-security-checklist

Adobe raadt u aan de volgende checklist in te vullen voordat u verdergaat met de productie.

De nieuwste versie van Dispatcher gebruiken use-the-latest-version-of-dispatcher

Installeer de nieuwste beschikbare versie die beschikbaar is voor uw platform. Voer een upgrade uit op uw Dispatcher-exemplaar om de nieuwste versie te gebruiken en zo te profiteren van product- en beveiligingsverbeteringen. Zie Installerend Dispatcher.

Clients beperken die uw cache kunnen leegmaken restrict-clients-that-can-flush-your-cache

Adobe adviseert dat u de cliënten beperkt die uw geheime voorgeheugen kunnen leegmaken.

HTTPS inschakelen voor beveiliging van transportlagen enable-https-for-transport-layer-security

Adobe raadt aan de HTTPS-transportlaag in te schakelen voor zowel auteur- als publicatieinstanties.

Toegang beperken restrict-access

Wanneer het vormen van de Dispatcher, beperking externe toegang zoveel mogelijk. Zie Sectie van het Voorbeeld /filterin de documentatie van Dispatcher.

Zorg ervoor dat toegang tot administratieve URL's wordt geweigerd make-sure-access-to-administrative-urls-is-denied

Zorg ervoor dat u filters gebruikt om externe toegang tot eventuele beheerURL's, zoals de webconsole, te blokkeren.

Zie het Testen de Veiligheid van Dispatchervoor een lijst van URLs die moet worden geblokkeerd.

Lijsten van gewenste personen gebruiken in plaats van Lijsten van gewezen personen use-allowlists-instead-of-blocklists

Lijsten van gewenste personen zijn een betere manier om toegangscontrole te verlenen aangezien zij inherent, veronderstellen zij dat alle toegangsverzoeken zouden moeten worden ontkend tenzij zij uitdrukkelijk deel van de lijst van gewenste personen uitmaken. Dit model verstrekt meer restrictieve controle over nieuwe verzoeken die nog niet zouden kunnen zijn herzien of tijdens een bepaalde configuratiestadium overwogen.

Dispatcher uitvoeren met een specifieke systeemgebruiker run-dispatcher-with-a-dedicated-system-user

Zorg er bij het configureren van de Dispatcher voor dat de webserver wordt uitgevoerd door een toegewijde gebruiker met de minste toegangsrechten. U wordt aangeraden alleen schrijftoegang te verlenen tot de Dispatcher-cachemap.

IIS-gebruikers moeten hun website ook als volgt configureren:

Ontkenning van service-aanvallen (DoS) voorkomen prevent-denial-of-service-dos-attacks

Een ontkenning van de dienst (Dos) aanval is een poging om een computermiddel niet beschikbaar te maken aan zijn voorgenomen gebruikers.

Op het niveau van Dispatcher, zijn er twee methodes om aanvallen van Dos te verhinderen: Filters

Als u volledige functionaliteit wilt inschakelen voor de publicatie-instanties, configureert u filters om toegang tot de volgende knooppunten te voorkomen:

Configureer vervolgens filters om toegang tot de volgende knooppuntpaden toe te staan:

Dispatcher configureren om CSRF-aanvallen te voorkomen configure-dispatcher-to-prevent-csrf-attacks

AEM verstrekt a kadergericht op het verhinderen van de aanvallen van de Versmeding van het Verzoek van de Depositovergangen van de Depositovergangen. Om dit kader goed te gebruiken, lijst van gewenste personen symbolische steun CSRF in Dispatcher door het volgende te doen:

Klikaanvallen voorkomen prevent-clickjacking

Om klikaanvallen te voorkomen, adviseert de Adobe dat u uw webserver vormt om X-FRAME-OPTIONS kopbal te verstrekken die aan SAMEORIGIN wordt geplaatst.

Voor meer informatie bij klikjacking, zie de plaats van OWASP.

Een beveiligingstest uitvoeren perform-a-penetration-test

Adobe beveelt ten zeerste aan om een penetratietest van uw AEM-infrastructuur uit te voeren voordat u verdergaat met de productie.