회사 개요 #
사용시 쿠키 삽입 지속성 (예 : NOIDSESSIONID) in RELIANOID HTTP/S 팜의 경우 보안을 강화하기 위해 다음을 추가할 수 있습니다. HttpOnly Secure 생성된 쿠키에 플래그를 추가합니다.
이러한 플래그는 현재 웹 UI에서 별도의 필드로 노출되지는 않지만, 다음과 같은 방법을 사용하여 적용할 수 있습니다. 구성 해결 방법 이내 Cookie Domain 입력란입니다.
해법 #
사용하려면 HttpOnly Secure 지속성 쿠키에 대한 플래그를 지정하고, 이를 직접 추가합니다. Cookie Domain 가치 공백 없이세미콜론을 사용하여 (;)를 구분자로 사용합니다. 예:
example.com;HttpOnly;보안
중요: 요소 사이에 공백을 넣지 마십시오.
. 서비스 탭 HTTP/S 팜 웹 UI 섹션에서 구성합니다. Cookie Insertion 옵션을 선택합니다.
이 설정을 적용한 후 변경 사항을 저장하고 필요한 경우 팜을 다시 로드하십시오.
운영 방식 (How It Works) #
이 접근 방식은 HTTP 헤더에서 쿠키 속성이 파싱되는 방식을 활용합니다. 도메인 문자열에 추가 속성을 연결함으로써, RELIANOID 그것들을 포함합니다 Set-Cookie 클라이언트로 전송되는 헤더입니다.
이것은 구성 수준 해결 방법 현재는 다음 경우에만 지원됩니다. HTTP/S 팜쿠키 기반 지속성은 애플리케이션 계층에서 처리됩니다.
쿠키 플래그 설명 #
HttpOnly #
- 클라이언트 측 스크립트(예: 자바스크립트)가 쿠키에 접근하는 것을 방지합니다.
- 다음과 같은 공격을 완화하는 데 도움이 됩니다. 사이트 간 스크립팅 (XSS).
- 쿠키가 HTTP/S 요청을 통해서만 전송되도록 보장합니다.
보안 #
- 쿠키가 특정 경우에만 전송되도록 보장합니다. 암호화된 HTTPS 연결.
- 암호화되지 않은 HTTP 트래픽을 통해 세션 데이터가 노출되는 것을 방지합니다.
- 운영 환경에서 세션 무결성을 보호하는 데 필수적입니다.
이 깃발들이 중요한 이유 #
지속성 쿠키와 같은 것들 NOIDSESSIONID 클라이언트와 백엔드 서버 간의 세션 선호도를 유지하는 데 사용됩니다. 적절한 보호 조치가 없으면 다음과 같은 문제가 발생합니다.
- 쿠키는 악성 스크립트를 통해 접근되거나 조작될 수 있습니다.
- 세션 식별자가 안전하지 않은 채널을 통해 노출될 수 있습니다.
활성화함으로써 HttpOnly Secure:
- 공격 표면을 크게 줄일 수 있습니다.
- 귀하는 최신 웹 보안 모범 사례를 준수하고 있습니다.
- 보안 표준 및 감사 준수율을 향상시킬 수 있습니다.
제한 사항 #
- 이 방법은 해결 방법 기본 UI 기능이 아닙니다.
- 다음 경우에만 해당됩니다. HTTP 및 HTTPS 팜.
- TCP/UDP(L4) 팜에서는 지원되지 않습니다.
- 구문 오류를 피하기 위해 주의해야 합니다.
Cookie Domain입력란입니다.
추가 정보 #
- HTTPS를 활성화하는 경우 팜이 HTTPS를 사용하도록 구성되어 있는지 확인하십시오. 보안 깃발.
- 설정 오류(예: 공백 또는 잘못된 형식)로 인해 쿠키가 제대로 설정되지 않을 수 있습니다.
- 미래 RELIANOID 일부 버전에는 이러한 플래그에 대한 기본 지원이 포함될 수 있습니다.
