最新文章列表

配置 Confluence 6 安全的最佳实践

<div class="iteye-blog-content-contain" style="font-size: 14px"></div>  让一个系统能够变得更加坚固的最好办法是将系统独立出来。请参考你公司的安全管理策略和相关人员来找到你公司应该采用何种安全策略。这里有很多事情需要我们考虑,例如考虑如何安装我们的操作系统,应用服 ...
OSSEZTEC 评论(0) 有210人浏览 2018-08-15 22:58

Confluence 6 外部参考

一个外部参考的意思是任何站点链接到你 Confluence 的实例。任何时候当 Confluence 的用户单击这个外部链接的时候,Confluence 可以记录这次单击为参考。 ...
OSSEZTEC 评论(0) 有273人浏览 2018-08-14 23:57

Confluence 6 使用 Fail2Ban 来限制登录尝试

什么是 Fail2Ban? 我们需要在我们网站中防止密码的暴利破解。Fail2Ban 是一个 Python 的应用来查看日志文件,使用的是正则表达式,同时还可以与Shorewall ...
OSSEZTEC 评论(0) 有268人浏览 2018-08-14 23:41

其他 Confluence 6 的 cookies 和备注

其他 Confluence 的 cookies 针对 Confluence 的功能,我们还使用了其他的一些 cookies 来存储基本的 产品持久性(product presentation)。Confluence 的用户授权信息不会存储到这些 cookies 中。 Cookie Key 目的(Purpose) Cookie 内容(Cookie Contents) ...
OSSEZTEC 评论(0) 有197人浏览 2018-08-13 23:26

Confluence 6 的小型文字档案(Cookies)

这个页面列出了存储在 Confluence 用户浏览器中的小型文字档案(Cookies)内容。这些内容是由 Confluence 自己创建的。这个页面不会列出由 Confluence 安装的第三方插件在你浏览器中创建的 cookies。 授权 cookies Confluence 使用 Seraph,是一个为 HTTP cookie 授权的开源框架。Confluence 为用户授权使用 2 种 ...
OSSEZTEC 评论(0) 有267人浏览 2018-08-13 23:21

Confluence 6 配置管理员会话安全的备注

禁用密码确定。 Confluence 安装使用自定义授权机制有可能会在密码校验的时候遇到问题。如果必要的话,你可以设置 password.confirmation.disabled 系统属性来禁用密码校验功能。请参考 Recognized System Properties 页面中的更多信息。同时请参考问题  CONF-20958 问题中国的描述。 WebSudo。这个特性将会提供管理和会 ...
OSSEZTEC 评论(0) 有286人浏览 2018-08-13 23:16

Confluence 6 配置管理员会话的安全

Confluence 通过使用 Confluence administration console 来显示管理员访问后台管理的功能或者管理一个空间。当一个 Confluence 管理员(以管理员身份登录 Confluence ...
OSSEZTEC 评论(0) 有247人浏览 2018-08-13 23:11

使用 mod_rewrite 来修改 Confluence 6 的 URLs

备注:这个页面的文档是 Apache 的配置,而不是 Confluence 自己的配置。Atlassian 将会对 Confluence 的配置提供支持,但是我们不能保证能够对你所有在配置 Apache 的时候遇到的问题提供支持。请注意,这个页面下面提供的信息仅为你提供参考同时也不能保证所有的的配置能正常工作。如果你按照本页面中的内容进行配置,所有的风险自负。 Confluence 的一些功能需 ...
OSSEZTEC 评论(0) 有281人浏览 2018-08-10 21:38

Confluence 6 使用 Apache 的 mod_jk

在 Confluence 6 及其后续版本中,不能使用 mod_jk 来做代理。这是因为 Synchrony 服务导致的这个限制。 Synchrony 在协同编辑的时候需要启动,同时还不能接受 AJP 连接。请参考 Using Apache with mod_proxy 页面中的文档进行配置。 如果你没有办法切换 ...
OSSEZTEC 评论(0) 有227人浏览 2018-08-10 21:33

Confluence 6 通过 SSL 或 HTTPS 运行 - 确定你的证书路径

在默认的情况下,Tomcat 希望 keystore 文件被命名为 .keystore 文件,同时这个文件应该放置在 Tomcat 运行的 home 目录中(这个目录可能与你自己的 Home 目录的路径不同)。这个配置的意思是,在默认情况下 Tomcat 将会到下面 2 个位置中去检查你的 SSL 证书: On Windows: C:\users\#CURRENT_USER#\.keystor ...
OSSEZTEC 评论(0) 有395人浏览 2018-08-09 08:40

Confluence 6 通过 SSL 或 HTTPS 运行 - 修改你 Confluence 的 server.xml 文件

下一步你需要配置 Confluence 来使用 HTTPS: 编辑 <install-directory>/conf/server.xml 文件。 取消注释下面的行: <Connector port="8443" maxHttpHeaderSize="8192"     maxThreads=" ...
OSSEZTEC 评论(0) 有392人浏览 2018-08-09 08:40

Confluence 6 通过 SSL 或 HTTPS 运行 - 创建或请求一个 SSL 证书

在启用 HTTPS 之前,你需要一个有效的证书,如果你已经有了一个有效的证书,你可以直接跳过这个步骤,进入 step 2。 你可以创建一个自签名的证书, ...
OSSEZTEC 评论(0) 有218人浏览 2018-08-09 08:39

Confluence 6 通过 SSL 或 HTTPS 运行

Atlassian 应用可以通过 HTTPS 进行访问,但是 Atlassian 并不提供有关访问的支持服务,同时 Atlassian 不能保证能够提供所有的支持。 如果你的 assistance 在证书转换方面有相关服务的需求,请咨询你证书的提供商来获得他们的帮助。 如果你在 assistance 证书配置上行有相关需求,请到 Atlassian Community 中提问。 这个页面提供了如何 ...
OSSEZTEC 评论(0) 有186人浏览 2018-08-09 08:38

运行 Confluence 6 在 SSL 配置后的 NGINX

这个页面描述了如何为 Confluence 配置 NGINX 的反向代理。 这个页面中的配置结果将会影响到下面 2 个配置情况: 外部客户连接到 NGINX 使用安全的 SSL。在 NGINX 和 Confluence 服务器之间的连接不是安全的。 Confluence 服务器和 NGINX 运行在同一个机器中。 我们假定你已经运行了 NGINX 实例。如果你还没有安装运行 ...
OSSEZTEC 评论(0) 有840人浏览 2018-08-07 03:51

Confluence 6 导入 SSL 证书和问题解决

有关这些命令的更多信息,请参考 Keytool documentation。 添加根证书(root certificate)到你默认的 Java keystore,可以使用下面的命令行。这个证书被用来使用授权 LDAP 服务器证书。这个要不就是现在可以使用的签名,要不就需要设置在后面的信任证书链中,也有可能是在根证书里面。这个通常是一个自签名的证书,当连接的都是在同一个网络中 ...
OSSEZTEC 评论(0) 有430人浏览 2018-08-07 03:45

Confluence 6 通过 SSL 连接 LDAP 和 Jira 应用等其他服务

这个页面的文档将会配置 SSL,而不是 Confluence 自己。Atlassian 将会支持 Confluence 使用这个配置,但是我们不能保证能够解决所有你在 SSL 中遇到的问题。请注意,这个页面下面提供的信息仅为你提供参考同时也不能保证所有的的配置能正常工作。如果你按照本页面中的内容进行配置,所有的风险自负。 这个页面的下面描述了如何通过 SSL (通过一系列的 SSL 包装的协议) ...
OSSEZTEC 评论(0) 有570人浏览 2018-08-07 03:39

Confluence 6 配置 Web 代理支持

这个页面中的相关平台中的内容是不被支持的。因此,Atlassian 支持不能保证能够为你提供任何支持。请注意,这个页面下面提供的信息仅为你提供参考同时也不能保证所有的的配置能正常工作。如果你按照本页面中的内容进行配置,所有的风险自负。 一些 Confluence 的宏,例如 {rss} 和 {jiraissues} 需要向外部的服务器发起请求并且获得数据。如果 ...
OSSEZTEC 评论(0) 有210人浏览 2018-08-06 02:13

Confluence 6 代理和 HTTPS 详细配置指南链接

详细配置指南 更多有关连接器示例,我们提供了一些按步骤配置的指南来帮助你启用 HTTPS 并正确配置你的代理。 HTTPS: Running Confluence Over SSL or HTTPS (在 Tomcat 中配置 HTTPS) Running Confluence behind NGINX with SSL (在你的代理中配置 HTTPS) Securing yo ...
OSSEZTEC 评论(0) 有891人浏览 2018-08-05 01:21

Confluence 6 代理和 HTTPS 设置连接器

很多用户选择将 Confluence 运行在反向代理的后面,同时还启用了 HTTPS。将你的的 Confluence 反向代理配置正确就显得非常必要了,并且能够避免后期在使用 Confluence 遇到的很多问题。 代理和 HTTPS 访问都已经在 Tomcat 中配置了,Tomcat 是 Confluence 使用的应用服务器。 简单连接器 对 Confluence 进行配置和设置,越简 ...
OSSEZTEC 评论(0) 有356人浏览 2018-08-05 01:21

Confluence 6 安全相关问题提交链接

找到和报告安全漏洞 Atlassian 有关安全漏洞的报告细节,请参考如何报告一个安全问题(How to Report a Security Issue)链接。 发布 Confluence 安全公共 Atlassian 有关发布安全漏洞的细节,请参考安全建议发布策略(Security Advisory Publishing Policy)链接。 严重程度 Atlassian 有关安全问题 ...
OSSEZTEC 评论(0) 有258人浏览 2018-08-03 09:01

最近博客热门TAG

Java(141747) C(73651) C++(68608) SQL(64571) C#(59609) XML(59133) HTML(59043) JavaScript(54918) .net(54785) Web(54513) 工作(54116) Linux(50906) Oracle(49876) 应用服务器(43288) Spring(40812) 编程(39454) Windows(39381) JSP(37542) MySQL(37268) 数据结构(36423)

博客人气排行榜

    博客电子书下载排行

      >>浏览更多下载

      相关资讯

      相关讨论

      Global site tag (gtag.js) - Google Analytics