保護入口網站安全

您目前查看的是 Apigee Edge 說明文件。
參閱 Apigee X 說明文件
資訊

開發人員入口網站基本上是採用 Drupal 專案 (http://www.drupal.org) 的內容管理系統 (CMS)。Drupal 以模組的形式提供一組核心功能,可讓您輕鬆建構及管理網站的內容。

Drupal 的許多安全性功能,在建構入口網站時,您應該都很熟悉。本頁面未嘗試說明所有 Drupal 安全性功能,而是提供部分常用 Drupal 安全性功能的說明文件連結。

除了下表所述的安全性資訊外,您也應該熟悉 Drupal 針對程式設計標準與安全性的最佳做法,詳情請參閱本頁說明:https://www.drupal.org/developing/best-practices

主題 連結
一般原則 如要瞭解一般的 Drupal 安全性主題,請參閱 https://www.drupal.org/security/secure-configuration
Drupal 如何儲存密碼 請參閱以下內容:
防範暴力強制登入攻擊

請參閱這篇文章,瞭解如何保護網站不受惡意強制攻擊。

如要在 Drupal UI 中查看/編輯這項設定,請參閱以下資訊:https://www.drupal.org/project/float_control

避免使用者名稱列舉 使用者名稱列舉是指攻擊者透過忘記密碼表單 (根據預設會指出指定密碼是否存在) 的方法,識別存在的使用者名稱。攻擊者可以不斷嘗試使用者名稱,直到找到有效使用者為止。如要防止使用者名稱列舉,請安裝 Username Enumeration Prevention 模組
新增強制執行密碼政策 密碼政策定義了使用者密碼的密碼複雜度。詳情請參閱 https://www.drupal.org/project/password_policy
啟用在閒置一段時間後自動登出 Drupal 自動登出模組可在使用者定義的閒置時間過後結束工作階段。詳情請參閱 https://www.drupal.org/project/autologout