11月6日云栖精选夜读:阿里云双11访谈之云安全
在阿里云双11访谈云安全专场中,阿里云安全资深产品专家建跃、阿里云安全高防产品经理黄犊以及阿里云安全安骑士产品专家文宣为大家介绍了阿里云安全团队的发展过程以及阿里云安全的DDoS高防IP、安骑士以及Web应用防火墙等产品的特点以及近期的发展变化。
云安全之Kubernetes API Server 8080端口未授权
在Kubernetes中,API Server是与集群通信的核心组件之一。默认情况下,Kubernetes API Server会在端口8080上侦听请求,如果Kubernetes API Server在8080端口上启用了未授权访问,那么攻击者可以通过该端口访问API Server并获取敏感信息或执行攻击。这可能会影响任何使用未经身份验证的HTTP协议连接的版本,包括Kubernetes的早期版本和未经修补的漏洞版本。