1
条回答
写回答
写回答
-
这个不算是个漏洞，在Nacos单机模式，并且不开启鉴权，暴露公网 才会有问题；
一般部署都是集群的没问题，即使是单机部署，开启鉴权也没问题；
所以如果真的有单机部署，并且要暴露公网的诉求，建议开启鉴权，防护后端服务；否则不开鉴权安全问题是没办法避免的；详细的可以查看一下 社区关于这个接口的声明哈
《关于Nacos Derby数据库运维接口/nacos/v1/cs/ops/derby相关问题公告》https://nacos.io/blog/announcement-derby-ops-api/?source=news_announcement/ ，此回答整理自钉群“Nacos社区群4”
2024-07-29 17:06:46赞同 2 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
热门讨论
热门文章
登录nacos客户端提示no message available，怎么办？
5708
nacos登录页面打开后未登录时弹出提示：user not found及权限认证失败怎么办？
1699
从哪个版本开始nacos分成了两个端口？8848和9848
2761
nacos.core.auth.server.identity.value和key是随便写的嘛？
968
nacos 集群 必须要三台以上吗？
930
加载nacos配置时，偶尔会返回 user not found! 这个错误是什么引起的？
1087
Nacos登录密码忘记了如何修改？
3087
在Nacos中应用启动时，仍报9848端口不可用，如何排查？
1057
国内环境，nacos的docker镜像下载不了，有什么办法下载吗?
455
nacos部署需要开放哪几个端口？
4214
展开全部
【直播预告】云栖社区特邀专家卢春梦：Spring Cloud 微服务核心组件集 mica 的设计思路
11937
初识SpringCloud（2）集群/分布式/微服务/SOA的相关概念
10923
第二篇：SpringCloud 构建微服务系统之服务注册和发现（nacos）
8968
如何用ACM简化你的Spring Cloud微服务环境配置管理
6123
基于dubbo和zookeeper的微服务实现案例
4512
微服务架构下的开发部署
3107
微服务治理实践 | 金丝雀发布
8025
SpringCloud Finchley 实战入门（基于springBoot 2.0.3）【八 config 微服务配置中心】
1807
mica-launcher 微服务启动器的设计和使用
1701
带你读《微服务架构设计模式》之二：服务的拆分策略
8323
展开全部
