1
条回答
写回答
写回答
-
这个不算是个漏洞，在Nacos单机模式，并且不开启鉴权，暴露公网 才会有问题；
一般部署都是集群的没问题，即使是单机部署，开启鉴权也没问题；
所以如果真的有单机部署，并且要暴露公网的诉求，建议开启鉴权，防护后端服务；否则不开鉴权安全问题是没办法避免的；详细的可以查看一下 社区关于这个接口的声明哈
《关于Nacos Derby数据库运维接口/nacos/v1/cs/ops/derby相关问题公告》https://nacos.io/blog/announcement-derby-ops-api/?source=news_announcement/ ，此回答整理自钉群“Nacos社区群4”
2024-07-29 17:06:46赞同 2 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
登录nacos客户端提示no message available，怎么办？
6521
nacos登录页面打开后未登录时弹出提示：user not found及权限认证失败怎么办？
2285
从哪个版本开始nacos分成了两个端口？8848和9848
3191
nacos部署需要开放哪几个端口？
4497
国内环境，nacos的docker镜像下载不了，有什么办法下载吗?
747
Nacos客户端 grpc port 修改，怎么办？
1221
nacos.core.auth.server.identity.value和key是随便写的嘛？
1357
nacos 连接 用户名和密码 有没有办法把明文用户名和密码进行加密？
2560
nacos服务端配置了NACOS_AUTH_TOKEN程序应该怎么配置连接nacos？
962
Nacos这两个配置是干什么用的？### Since 1.4.1, worked when naco
211
展开全部
Spring Cloud构建微服务架构-创建“服务提供方”
12236
Java微服务开发指南 -- 使用Dropwizard构建微服务
4898
SoundCloud：我们最终是如何使用微服务的？
1612
Red Hat: API层是微服务架构成功的关键
1370
小程故事多 | 看来微服务就是一把双刃剑
1286
从单体到微服务：使用服务网格迁移 Snap 的架构
912
微服务架构最强讲解，那叫一个通俗易懂！
18281
大疆无人机对接
1360
微服务的灵魂摆渡者——Nacos，来一篇原理全攻略
10290
利用Spring Cloud Gateway Predicate优化微服务路由策略
98
展开全部
