发表新帖

发表新帖

nacos的安全性

Java 已结

关注举报

 1  987

落叶无痕剑童 2020-08-21 18:12

从网上看了一下nacos现在对配置文件无加密，而且没有任何的保护措施，导致只要把nacos的网址暴露，构造合适的参数就可直接获取到配置文件，想问一下大家，平时有关注过这一方面的问题没有？有无解决方案？只能放在内网访问了吗

1条回答

smallchill (最佳回答者)

2020-08-21 19:50

推荐给官方发一个issue：https://github.com/alibaba/nacos/issues

0 讨论(1)
评论:

提交评论
- 加载中...

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

热议问题: 新建租户问题 1; nacos 服务注册不上 1; bladeX登录异常，blade社区登录正常 2; 富文本编译器上传图片 axios startsWith undefined 1; 将最新版本v4.2.0.release 中的spring降级..能否兼容 jdk1.8? 1; jar包导不出来 1; 如果升级的话 Saber 前端变化需要注意哪些? 1; 新版的Saber 前端代码是不是不全? 2; endpoint的使用 1; 关于Bladex中流程使用问题 1

扫一扫访问 Blade技术社区移动端