AI 助理
备案控制台
开发者社区> 问答> 正文

Nacos被攻击，有哪些安全保护手段？

Nacos被攻击，有哪些安全保护手段？

展开
收起
游客gaiketk6mpmke 2022-03-28 20:57:40 632 0
1 条回答
写回答
取消 提交回答
  • 游客tgwj2nwrlcsrk

    安全保护手段： 1.禁止开放公网，仅允许VPC内访问

    2.增加安全组和ACL等白名单网络限制

    3.开启Nacos鉴权：开源Nacos鉴权，ASE Nacos鉴权

    2022-03-28 20:58:15
    赞同 展开评论 打赏
问答分类：
安全 Nacos
问答标签：
nacos安全 nacos攻击
问答地址：
开发者社区 > 安全 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答
Nacos配置中心的配置安全若要做全局配置项的加密服务启动获取配置对配置 能自动正常解密有好办法吗？
94
1
0
新版本的nacos 没有登录页了，要怎么做安全控制这块呢？官方文档这块似乎并未提到。
682
1
0
nacos2.2.3版本只暴露actuator/prometheus有什么安全问题？
927
3
0
对于 Nacos 而言，其安全相关的功能，比如用户名和密码的处理，那么 到底是 什么呢 ？
33
0
0
Nacos被远程执行漏洞了咋整？我们测试服务器被攻击了，版本是2.1.2
65
1
0
nacos; 检测到目标URL存在http host头攻击漏洞 如何修改配置文件指定host？
321
1
0
Nacos中/v1/auth/users/login 客户端鉴权接口是明文的，需要进行怎么安全整改？
175
1
0
现在最新版的nacos 有必要升级吗 不升级到最新版本 是否存在安全问题？
29
0
0
Nacos漏洞修复-检测到目标URL存在http host头攻击漏洞什么问题？
188
1
0
在生产环境使用内置数据源以集群模式部署nacos，会有哪些安全风险？
44
0
0
问答排行榜
最热
最新
1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家 德哥 1818960
2 据说在家办公的程序员是这样写代码的？ 1793074
3 阿里云开放端口权限 690237
4 如何升级配置 536274
5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522810
6 【精品问答】python技术1000问(1) 514118
7 Flink Forward Asia 2021 有奖问答 512896
8 OceanBase 使用动画（持续更新） 359367
9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329798
10 OSS存储服务-客户端工具 321542
11 为体验实验室取一个新名字。 307468
12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304069
13 Win Server 2003-2016 加密勒索事件必打补丁合集 295322
14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284172
15 安全组详解，新手必看教程 277337
16 写code还是做管理，开发者如何进行职业规划？ 269106
17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255877
18 阿里云手机和阿云浏览器连接问题专帖 235686
19 支付宝H5 下载的时候，提示 【请确保该下载文件来源安全,如需浏览,请长按网址复制后使用浏览器访问】 226328
20 请问阿里云邮箱如何开启SMTP服务啊！ 225844
1 “云+AI”能够孵化出多少可能？ 144
2 FFA 2024 大会门票免费送！AI时代下大数据技术未来路在何方？ 620
3 AI时代，存力or算力哪一个更关键？ 876
4 求宜搭关联表单的更新方法！！！ 111
5 全网寻找 #六边形战士# 程序员，你的 AI 编码助手身份标签是什么？ 1015
6 老哥们有个需求想请教一下，十分感谢 105
7 关于开发者的100件小事，你知道哪些？ 1049
8 AI助力，短剧迎来创新热潮？ 639
9 "ModelScope默认的下载位置是在哪里？ 258
10 1024程序员节，开发者们都在参与社区的哪些活动？ 2293
11 关于文本框校验自定义函数的问题 363
12 执行docker search nginx 报错超时 254
13 百问求答第四期-回答问题即有机会拿冬季取暖器 976
14 宜搭-集成&自动化，怎么实现定时自动获取普通表单里的所有数据，并更新该表单里的某列数据？ 261
15 有没有大佬知道：宜搭的流程表单里如何通过js面板给成员组件赋值？ 338
16 百问求答第四期-回答问题即有机会拿冬季取暖器 752
17 域名内网可以正常访问，外网访问不了 404
18 普通人能用阿里云做什么？ 233
19 宜搭表单 数据管理 增加 全部删除功能 298
20 获取Access Token报code: 400, body is mandatory 426

相关课程

更多
  • Nacos 服务网格生态
    173
    1
    去学习
  • Spring Cloud Alibaba Nacos 详解（上）
    759
    16
    去学习
  • Spring Cloud Alibaba Nacos 详解（下）
    390
    16
    去学习
  • 微服务实战-服务注册中心 - Nacos
    2024
    7
    去学习
  • 微服务实战-服务注册与发现 - Nacos Discovery
    6728
    1
    去学习
  • Nacos发展历程以及最佳实践
    170
    1
    去学习
    • 推荐问答
    乘风问答官招募中！机械键盘免费拿

    相关文章

  • 安全问题已经成为软件开发中不可忽视的重要议题。对于使用Java语言开发的应用程序来说，安全性更是至关重要
  • 深度探索区块链技术在供应链管理中的应用与挑战###
  • 带你读《阿里云安全白皮书》（十一）——云上安全重要支柱（5）
  • 带你读《阿里云安全白皮书》（十二）——云上安全重要支柱（6）
  • 带你读《阿里云安全白皮书》（十三）——云上安全重要支柱（7）

    • 相关电子书

    更多
    • Nacos架构&原理 立即下载
    workshop专场-微服务专场-开发者动手实践营-微服务-使用Nacos进行服务的动态发现和流量调度 立即下载
    Nacos 启航，发布第一个版本, 云原生时代助力用户微服务平台建设 立即下载

    相关实验场景

    更多
  • 基于云原生网关MSE-Higress插件实现WAF防护能力
    697
    1.0小时
    去实验