TiDB PD 实例的 etcd API 未授权访问漏洞有处理经验吗?(排除开启防火墙方案)

TiDB PD 实例的 etcd API 未授权访问漏洞有处理经验吗?(排除开启防火墙方案)

好像没有,一般都是直接在防火墙上限制ip访问,这个目前也没办法开启授权访问

开启 授权 有问题吗?

代码里没有写开启授权访问的逻辑吧,开启了集群不是没法用了?

这确定吗

确定,也可以开启TLS,这样的话直接访问 ETCD 端口是不会获取到任何数据,但是漏扫应该还是能扫到的,所以一般想防止被漏扫到都是通过防火墙加白名单的方式。

1 个赞

好的,感谢