开发者社区> 问答> 正文

弱弱的问一个问题。外网模式下,必须设置白名单么?

弱弱的问一个问题。外网模式下,必须设置白名单么?比如我有50个ip会访问数据库。必须50个IP都在白名单里?
如果我IP地址是经常变化的。应该就会连接不上吧。这个问题怎么解决?

展开
收起
exist 2015-01-04 22:04:37 6706 0
5 条回答
写回答
取消 提交回答
  • 一个程序员,欢迎骚扰!!!
    回 5楼(exist) 的帖子
    你的软件是CS结构  就是说你只有客户端 客户端里面有数据库连接信息 我这样理解对吧?你想省去服务端 直接连接数据库。你的客户端肯定有无数个  你总不能把所有的IP都屏蔽掉吧。感脚你这逻辑不大靠谱  。
    2015-07-09 20:32:26
    赞同 展开评论 打赏
  • Re弱弱的问一个问题。外网模式下,必须设置白名单么?
    感谢回复,在cs的结构中,服务端只有个数据库,所有逻辑都在client中。确实是很不安全的,通常理解是client接ECS,ecs接rds。但是想省掉ecs。有什么安全的做法么?

    -------------------------

    Re弱弱的问一个问题。外网模式下,必须设置白名单么?
    这个程序只有我一个人用。并且保密性也不高,这个是成本最低的做法吧。ecs每月是要花钱的啊。就是个人的IP地址是经常变的,一会是移动网络,一会wifi。
    2015-07-09 10:54:01
    赞同 展开评论 打赏
  • Re弱弱的问一个问题。外网模式下,必须设置白名单么?
    可以不设置白名单的,设置为0.0.0.0,即所有IP都可访问。
    2015-01-23 16:00:25
    赞同 展开评论 打赏
  • 回楼主exist的帖子
    这么多IP都是直接请求数据库?什么场景呀,我怎么觉得设计好象不太合理呀,是否应该增加一个数据库中间层呢。
    2015-01-22 14:49:28
    赞同 展开评论 打赏
  • 阿里云数据库产品团队,为用户构建最好用的数据库产品
    回 楼主(exist) 的帖子
    我们是建议设置白名单,这样会更安全,如果你的ip经常变,那你可以尝试设置一个段的ip,ip段应该不会经常变吧
    2015-01-05 10:49:02
    赞同 展开评论 打赏
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
DTS控制台一本通 立即下载
探索连接的最后十秒”落时”的网关 立即下载
云解析DNS如何实现流量容灾部署 立即下载