AI 助理
备案控制台
开发者社区 云原生 中间件 正文

Nacos 0day漏洞怎么办？

Nacos 0day漏洞？https://github.com/ayoundzw/nacos-poc

展开
收起
真的很搞笑 2024-07-23 10:57:10 69 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 芯在这

    目前不存在0day漏洞哈，如果有derby问题开启鉴权就可以防护了，这个场景 主要是nacos单机版+derby模式，不开启鉴权场景上才有问题，单机模式下如果有安全防护诉求，建议请开启Nacos鉴权机制，防止他人滥用该接口进行调用或攻击 ，此回答整理自钉群“Nacos社区群（1群满，请加4群：12810027056）”

    2024-07-24 11:54:28
    赞同 1 展开评论
问答分类：
安全 Nacos
问答标签：
nacos漏洞
问答地址：
开发者社区 > 云原生 > 中间件 > 问答
相关问答
OSS的endpoint如何查看
31814
3
0
this xml file does not appear to have any style in
38440
9
0
如果购买了域名，一定要备案才能用吗
39780
36
0
有哪些值得收藏的五个种子搜索引擎&磁力搜索引擎？
98814
16
0
支付宝H5 下载的时候，提示 【请确保该下载文件来源安全,如需浏览,请长按网址复制后使用浏览器访问】
240365
10
0
com/action/joingroup?code=v1是什么意思
210545
20
0
java的官网网址是什么
35619
23
0
配置了安全组规则，端口还是无法访问
28838
21
0
企业邮箱免费版
10069
4
0
互联网信息服务增值电信业务经营许可证申请资料
7210
2
0
云原生

中间件

为企业提供高效、稳定、易扩展的中间件产品。

我要提问

相关文章

  • 基于阿里云的开源应用智能管理架构设计与工程实践
  • 7个设置/获取接口了解Linux时间管理
  • Websoft9：为开发者打造的高效 Linux 服务器面板
  • Active Directory审核的常见误区（四）
  • 【YashanDB数据库】YAS-00413 wait for receive timeout

    • 热门讨论

    热门文章

  • 请教一下Nacos 配置 不生效，不加载shared-configs 配置怎么办?
  • seata2.0.0报错如下如何处理？
  • Seata中出现下面的报错是什么原因呢？
  • seata起不来了，HOUR_OF_DAY: 2 -> 3，这个问题有遇到过的朋友吗？
  • Seata中 try to proceed invocation error是什么问题？
  • sentinel控制台 没有发现服务 是为啥 ？
  • Seata这个错误怎么解决？
  • 使用nacos配置中心出现Ignore the empty nacos怎么办？
  • Tengine符合国产信创吗？
  • 部署了Nacos2.4.0，开启鉴权，用管理员账号，修密码，就报401错误，啥原因呀？
    • 展开全部
  • 3分钟，了解阿里云热门产品 ZooKeeper
  • 【沉淀】从网络中间件到搜索，从移动开发到分布式计算平台，阿里高级专家李睿博谈自己的折腾路
  • 一键托管，阿里云全链路追踪服务正式商用：成本仅自建1/5或更少
  • Kafka、RabbitMQ、RocketMQ消息中间件的对比—— 消息发送性能
  • 开发者说：Sentinel 流控功能在 SpringMVC/SpringBoot 上的实践
  • Kafka、RabbitMQ、RocketMQ 消息中间件的对比 | 消息发送性能篇
  • 首届阿里巴巴中间件技术峰会资料回顾
  • 中间件学习——metaq
  • 性能压测工具选型对比
  • 饿了么监控系统 EMonitor 与美团点评 CAT 的对比
    • 展开全部
    还有其他疑问?
    咨询AI助理