nacos 注册中心可以直接 HTTP 请求接口删除服务，这种操作不觉得危险吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 1652 days ago, the information mentioned may be changed or developed.

nacos

删除

请求

危险

12 replies • 2021-10-18 17:30:14 +08:00

holinhot

Oct 17, 2021

加上认证

Finest

Oct 17, 2021

https://www.v2ex.com/t/744865

1194129822

Oct 17, 2021

redis 默认不需要密码，不危险吗

slyang5

Oct 18, 2021

1.这种服务不需要暴露给外网。

jzphx

Oct 18, 2021

已经黑进我的内网 ip，说明底裤都已经掉了

cslive

Oct 18, 2021

还没被玩坏？之前不是有个帖子说过了，有一个的服务器还被玩坏了，建了好多账户出来

sampeng

Oct 18, 2021

最可气的是你去 github 问，官方的解释是不要放到外网。。。真的是满脸问号。。。

wolfie

Oct 18, 2021

@sampeng #7
什么场景你需要放到公网？

wongskay

Oct 18, 2021

鉴权

securityCoding

Oct 18, 2021

业务 api 服务都会挂在网关的,注册中心这种中间件只会在内网不会暴露到公网

sampeng

Oct 18, 2021

@wolfie

正常操作确实是不会扔在外网去。这个是不容争议的。
但是，也有不正常操作啊。不是所有公司用东西都是遵循最佳实践。这是其一，其二，内网也有风险，只是没那么大了。那为什么现在都是推荐内网也要走 https 呢？微服务之间能走 tls 就走 tls 。我觉得道理是一样的，做软件架构不能说我在内网是绝对安全的。

有口子是一回事，没有是另一回事。做好最基本的认证了，我哪怕是 123456 作密码也是有机制，咩有好好的用机制。现在是连我 123456 都不让。。这是两个根本的差别

BQsummer

Oct 18, 2021

@sampeng “微服务之间能走 tls 就走 tls” 没必要

nacos 注册中心 可以直接 HTTP 请求接口 删除服务，这种操作不觉得危险吗

nacos 注册中心可以直接 HTTP 请求接口删除服务，这种操作不觉得危险吗