首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >SSL系统属性-安全风险?

SSL系统属性-安全风险?
EN

Stack Overflow用户
提问于 2009-04-30 02:36:06
回答 1查看 666关注 0票数 3

这可能是一个愚蠢的问题,但通过System.setProperty设置我的web服务器ssl配置(例如密钥库密码)有多大的安全风险?

如果我做了这样的事情:

代码语言:javascript
复制
System.setProperty("javax.net.keyStorePassword", "password");

  1. 有可能导致安全问题吗?
  2. 是否有办法在设置财产的同时防范这种风险?
  3. 会怎么做出妥协?

注意:为了增加更多细节,这是一个运行在Red的Tomcat 6上的web应用程序。

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2009-04-30 03:03:06

这在多大程度上取决于代码运行的环境以及您想要保护的对象。如果攻击者能够访问平台本身,或者可以以某种方式将代码注入您的平台,那么以这种方式设置属性是您最小的麻烦。

只要您的平台是安全的,防止攻击者在您的环境中运行任意代码,您就应该非常安全。

票数 3
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/805153

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档