nacos 注册中心 可以直接 HTTP 请求接口 删除服务,这种操作不觉得危险吗 - V2EX
请不要在回答技术问题时复制粘贴 AI 生成的内容
kikione

nacos 注册中心 可以直接 HTTP 请求接口 删除服务,这种操作不觉得危险吗

  •  
  •   kikione Oct 17, 2021 3554 views
    This topic created in 1684 days ago, the information mentioned may be changed or developed.
    12 replies    2021-10-18 17:30:14 +08:00
    holinhot
        1
    holinhot  
       Oct 17, 2021
    加上认证
    Finest
        2
    Finest  
       Oct 17, 2021
    1194129822
        3
    1194129822  
       Oct 17, 2021
    redis 默认不需要密码,不危险吗
    slyang5
        4
    slyang5  
       Oct 18, 2021   1
    1.这种服务不需要暴露给外网。
    jzphx
        5
    jzphx  
       Oct 18, 2021
    已经黑进我的内网 ip,说明底裤都已经掉了
    cslive
        6
    cslive  
       Oct 18, 2021
    还没被玩坏?之前不是有个帖子说过了,有一个的服务器还被玩坏了,建了好多账户出来
    sampeng
        7
    sampeng  
       Oct 18, 2021
    最可气的是你去 github 问,官方的解释是不要放到外网。。。真的是满脸问号。。。
    wolfie
        8
    wolfie  
       Oct 18, 2021
    @sampeng #7
    什么场景你需要放到公网?
    wongskay
        9
    wongskay  
       Oct 18, 2021
    鉴权
    securityCoding
        10
    securityCoding  
       Oct 18, 2021
    业务 api 服务都会挂在网关的,注册中心这种中间件只会在内网不会暴露到公网
        11
    sampeng  
       Oct 18, 2021
    @wolfie

    正常操作确实是不会扔在外网去。这个是不容争议的。
    但是,也有不正常操作啊。不是所有公司用东西都是遵循最佳实践。这是其一,其二,内网也有风险,只是没那么大了。那为什么现在都是推荐内网也要走 https 呢?微服务之间能走 tls 就走 tls 。我觉得道理是一样的,做软件架构不能说我在内网是绝对安全的。

    有口子是一回事,没有是另一回事。做好最基本的认证了,我哪怕是 123456 作密码也是有机制,咩有好好的用机制。现在是连我 123456 都不让。。这是两个根本的差别
    sampeng
    BQsummer
        12
    BQsummer  
       Oct 18, 2021
    @sampeng “微服务之间能走 tls 就走 tls” 没必要
    About     Help     Advertise     Blog     API     FAQ     Solana     3140 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 55ms UTC 12:45 PVG 20:45 LAX 05:45 JFK 08:45
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86