RDS数据库数据会被盗么？
RDS数据库备份能被网页下载。 只要阿里云的登录态被盗，就能下载整个rds的备份。
阿里云控制台的页面是http的，传输的登录态cookie很容易就抓包被盗取了。。。
展开
收起
7
条回答
写回答
写回答
-
2021-04-23 12:31:31赞同 展开评论 打赏 -
-
-
-
阿里云数据库产品团队，为用户构建最好用的数据库产品回 2楼(航天起飞) 的帖子感谢反馈问题，数据安全这块，数据库备份下载手机验证是我们近期要做的事情，敬请期待。2014-09-21 21:55:11赞同 展开评论 打赏 -
回1楼元芳的帖子帐号安全等级没用啊 登录之后 抓包获取你的cookie就可以拿到登录态了。
建议：
1、控制台改成https访问
2、数据库备份下载验证手机短信
3、最好控制台登录能提供客户端证书机制
4、控制台能够绑定访问ip2014-09-21 19:40:06赞同 展开评论 打赏 -
元芳，阿里云云栖论坛总版主，phpwind官方论坛管理员，社区论坛领域应用专家。长期活跃在社区论坛建站领域，对各类社区论坛程序颇有研究！乐于交友，热心助人，以帮助和服务站长朋友为宗旨，帮助数以千计的站长朋友顺利建站！安全系数还是很高的~
如果楼主不放心
可以进一步提升阿里云账户的安全等级2014-09-21 18:11:15赞同 展开评论 打赏
滑动查看更多
问答分类：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
相关电子书
更多
