AI 助理
备案控制台
开发者社区 > 云原生 > 中间件 > 正文

Nacos 0day漏洞怎么办？

Nacos 0day漏洞？https://github.com/ayoundzw/nacos-poc

展开
收起
真的很搞笑 2024-07-23 10:57:10 47 0
1 条回答
写回答
取消 提交回答
  • 芯在这

    目前不存在0day漏洞哈，如果有derby问题开启鉴权就可以防护了，这个场景 主要是nacos单机版+derby模式，不开启鉴权场景上才有问题，单机模式下如果有安全防护诉求，建议请开启Nacos鉴权机制，防止他人滥用该接口进行调用或攻击 ，此回答整理自钉群“Nacos社区群（1群满，请加4群：12810027056）”

    2024-07-24 11:54:28
    赞同 1 展开评论 打赏
问答分类：
安全 Nacos
问答标签：
nacos漏洞
问答地址：
开发者社区 > 云原生 > 中间件 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答
nacos 1.4.x使用mysql 数据库是否需要修复本次爆漏的derby远程执行漏洞？
38
1
0
请问下最新的nacos jraft漏洞，是对应这个pr吗？
40
0
0
Nacos Jraft 任意文件读写漏洞怎么解决？
455
1
0
Nacos2.3.2任意文件读者高危漏洞如何修复?
51
2
0
Nacos有漏洞这个怎么判断是否暴露了？通过设置可关吗 ？
44
1
0
nacos2.4.1最新版本能解决0day漏洞吗？
19
0
0
Alibaba Nacos derby 远程代码执行漏洞如何修复？
55
1
0
Nacos这个漏洞怎么修复呀？
11
1
0
nacos最新版2.4.0.1，扫描漏洞报Apache Tomcat 输入验证错误漏洞？
10
0
0
nacos未授权访问漏洞怎么解决？
23
1
0
云原生

中间件

为企业提供高效、稳定、易扩展的中间件产品。

我要提问

热门讨论

热门文章

  • 部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
    162
  • seata2.0.0报错如下如何处理？
    402
  • Seata升级到2.0 支持报这个错，咋回事？
    590
  • Seata中 try to proceed invocation error是什么问题？
    1129
  • 为什么在SeaTa中提示can not get cluster name in registry
    2969
  • maven配置了这个，No versions available for com.aliyun:ev
    2620
  • wget https://chaosblade.oss-cn-hangzhou.aliyuncs.c
    1635
  • Sentinel 控制台没有显示我的应用，或者没有监控展示，如何排查？
    923
  • 使用nacos配置中心出现Ignore the empty nacos怎么办？
    142
  • 请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
    542
    • 展开全部
  • 3分钟，了解阿里云热门开发者工具 Cloud Toolkit
    92235
  • Java编码技巧之高效代码50例
    37765
  • Kafka、RabbitMQ、RocketMQ消息中间件的对比—— 消息发送性能
    27220
  • Kafka、RabbitMQ、RocketMQ 消息中间件的对比 | 消息发送性能篇
    25472
  • Nginx 外的另一选择，轻量级开源 Web 服务器 Tengine 发布新版本
    21250
  • 新的开始 | Arthas GitHub Star 破万后的回顾和展望
    17071
  • 断网故障时Mtop触发tomcat高并发场景下的BUG排查和修复（已被apache采纳）
    17423
  • 阿里中间件（Aliware）双十一专题——“分布式事务中间件GTS（TXC）”
    13550
  • 应用高可用 AHAS 一键提升云上的业务可用性
    12301
  • DLedger —基于 raft 协议的 commitlog 存储库
    12746
    • 展开全部

    相关课程

    更多
  • Nacos 服务网格生态
    172
    1
    去学习
  • Spring Cloud Alibaba Nacos 详解（上）
    752
    16
    去学习
  • Spring Cloud Alibaba Nacos 详解（下）
    389
    16
    去学习
  • 微服务实战-服务注册中心 - Nacos
    2018
    7
    去学习
  • 微服务实战-服务注册与发现 - Nacos Discovery
    6714
    1
    去学习
  • Nacos发展历程以及最佳实践
    165
    1
    去学习

    • 相关文章

  • 网络防线：揭秘网络安全漏洞与加密技术的力量
  • 网络安全与信息安全：保护你的数字世界
  • 云计算浪潮之下，网络安全的航标与护盾
  • 智能化运维：AI在IT管理中的角色与挑战
  • 数字堡垒之下：网络安全漏洞、加密技术与安全意识的三维防御

    • 相关电子书

    更多
    • Nacos架构&原理 立即下载
    workshop专场-微服务专场-开发者动手实践营-微服务-使用Nacos进行服务的动态发现和流量调度 立即下载
    Nacos 启航，发布第一个版本, 云原生时代助力用户微服务平台建设 立即下载