备案控制台

开发者社区> 问答> 正文

Nacos被攻击，有哪些安全保护手段？

Nacos被攻击，有哪些安全保护手段？

展开

收起

游客gaiketk6mpmke 2022-03-28 20:57:40 606 0

1 条回答

写回答

取消提交回答

游客tgwj2nwrlcsrk

安全保护手段： 1.禁止开放公网，仅允许VPC内访问

2.增加安全组和ACL等白名单网络限制

3.开启Nacos鉴权：开源Nacos鉴权，ASE Nacos鉴权

2022-03-28 20:58:15

赞同展开评论打赏

问答分类：

安全 Nacos

问答标签：

nacos攻击 nacos安全

问答地址：

开发者社区 > 安全 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

Nacos配置中心的配置安全若要做全局配置项的加密服务启动获取配置对配置能自动正常解密有好办法吗？

61

1

0

新版本的nacos 没有登录页了，要怎么做安全控制这块呢？官方文档这块似乎并未提到。

356

1

0

nacos2.2.3版本只暴露actuator/prometheus有什么安全问题？

559

3

0

nacos这个地址是干嘛有，有ip企图攻击这个地址，如何防御？

11

0

0

在Nacos中发现您的阿里云IPP:xxx上的Nacos服务存在高危安全问题，如下问题如何解决？

41

1

0

在Nacos中update语句锁库存安全吗？

22

1

0

nacos/target/nacos-server.jar 直接替换符合安全的版本是否可行?

47

6

0

Nacos中我在浏览器输入ip+8848直接就进到了nacos的管理页感觉好不安全有解决方案吗？

105

2

0

Nacos安全问题，什么时候修正?

18

0

0

nacos 2.2.3被公司安全工程师扫出来漏洞了，貌似是可以不登录直接进后台，这个有发现吗？

154

3

0

问答排行榜

最热

最新

1 通过阿里云代备案系统进行个人快速备案 2699751

2 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818256

3 据说在家办公的程序员是这样写代码的？ 1792236

4 阿里云开放端口权限 689857

5 《阿里云服务器从入门到精通》—论坛精华帖汇总（2013.8.21更新） 599443

6 如何升级配置 536051

7 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522401

8 【精品问答】python技术1000问(1) 513976

9 Flink Forward Asia 2021 有奖问答 512789

10 Linux Bash严重漏洞修复紧急通知（已全部给出最终修复方案） 456911

11 OceanBase 使用动画（持续更新） 359247

12 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329712

13 OSS存储服务-客户端工具 321298

14 为体验实验室取一个新名字。 307256

15 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303798

16 Win Server 2003-2016 加密勒索事件必打补丁合集 295137

17 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283558

18 安全组详解，新手必看教程 277240

19 写code还是做管理，开发者如何进行职业规划？ 268376

20 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255815

1 图像生成技术飞速发展，我们距离个人化艺术创造的旅程还有多远？ 532

2 你的编程能力从什么时候开始突飞猛进的？ 309

3 阿里云主力模型直降97%，两百万Tokens进入一元时代，对AI行业有哪些影响？ 308

4 乘风问答官6月排位赛开启！Xiaomi Watch S3手表等好礼等你赢~ 210

5 宜搭连接器在通过数据源调用时如何给path参数赋值 156

6 最近大模型降价潮，哪家才是真的“价美”也“物美”？ 2084

7 一条SQL语句的执行究竟经历了哪些过程？ 1188

8 当AI“复活”成为产业，如何确保数字生命技术始终用于正途？ 596

9 自定义页面，如何搭建搜索框，还有配置分页 103

10 在视觉智能平台中sdk调用超化的时候报错未知的名称或服务，是什么原因？ 574

11 如何简单快速搭建出适配于多平台的小程序？ 1617

12 宜搭自定义页面如何把页面数组的值传递给报表 111

13 OA审批如何调用宜搭应用里面的数据。 129

14 如何在业务代码中优雅地使用责任链模式？ 1095

15 AI技术对开发者的职业天花板是提升还是降低？ 1349

16 如何在报表的最后一行加上某一列的合计数？ 365

17 宜搭-自定义控件，开发的自定义控件怎样与页面上其他标准组件通信或联动？ 223

18 如何修改数据管理页中默认的显示列的排列顺序。 118

19 如何下载无影云电脑的快照到本地保存？ 110

20 怎么修改宜搭页面上的按钮颜色呢？ 169

相关课程

更多

Nacos 服务网格生态

150

1

去学习

Spring Cloud Alibaba Nacos 详解（上）

641

16

去学习

Spring Cloud Alibaba Nacos 详解（下）

348

16

去学习

微服务实战-服务注册中心 - Nacos

1926

7

去学习

微服务实战-服务注册与发现 - Nacos Discovery

6608

1

去学习

Nacos发展历程以及最佳实践

127

1

去学习

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

Nacos架构&原理 立即下载

workshop专场-微服务专场-开发者动手实践营-微服务-使用Nacos进行服务的动态发现和流量调度 立即下载

Nacos 启航，发布第一个版本, 云原生时代助力用户微服务平台建设 立即下载