Überprüfung von Sicherheitslücken bei erkannten HSTS-Sicherheitslücken in der Suchversion 19.6.3.4628

Integrated Data Protection Appliance Version 2.7.6 wird mit der Suchversion 19.6.3.4628 geliefert und ist betroffen. 

HTTP Strict Transport Security (HSTS) wurde standardmäßig auf der Suchversion 19.6.3.4628 für Port 443 durchgesetzt, jedoch nicht für Port 442 und 445.

Das folgende Nmap-Ergebnis zeigt, dass für die Ports 442 und 445 keine HTTP Strict Transport Security (HSTS) konfiguriert ist. 
 

Abbildung 1: Eine Portüberprüfung zeigt, dass HSTS nicht standardmäßig auf den Ports 442 und 445 konfiguriert ist. 

Führen Sie die folgenden Schritte aus, um das Problem zu beheben:

1. Öffnen Sie eine PuTTY-Sitzung zum Suchindex-Kontrollknoten und melden Sie sich als Root-Nutzer an. 

2. Ändern Sie das Arbeitsverzeichnis mit dem folgenden Befehl zu "/etc/nginx":
 

cd /etc/nginx

3. Erstellen Sie eine Kopie der aktuellen Datei "nginx.cis.conf": 
 

cp nginx.cis.conf nginx.cis.conf.default

4. Aktualisieren Sie die Datei "nginx.cis.conf", indem Sie die folgende Zeile unter den "ssl_ciphers"-Zeilen hinzufügen. Es gibt zwei Speicherorte, die aktualisiert werden müssen:
 

add_header Strict-Transport-Security "max-age=31536000; includeSubdomains" always;

Abbildung 2: Wie die nginx.cis.conf nach dem Edit

aussehen soll 5. Starten Sie den Search-Server neu.
 

systemctl reboot

6. Nachdem die Suche den Neustart abgeschlossen hat, sollte für die Ports 442 und 445 HTTP Strict Transport Security konfiguriert sein. 

Abbildung 3: Ein Beispiel zeigt, dass nach der Implementierung des Workarounds die HTTP Strict Transport Security für die Ports 442 und 445 aktiviert sein sollte.

Data Protection Search, PowerProtect Data Protection Appliance, PowerProtect DP4400, Data Protection Search, PowerProtect DP5300, PowerProtect DP5800, PowerProtect DP8300, PowerProtect DP8800, Integrated Data Protection Appliance Family , Integrated Data Protection Appliance Software, PowerProtect DP5900, PowerProtect DP8400, PowerProtect DP8900 ... Mehr anzeigen about warranties Weniger anzeigen about warranties