TiDB PD 实例的 etcd API 未授权访问漏洞有处理经验吗?(排除开启防火墙方案)
好像没有,一般都是直接在防火墙上限制ip访问,这个目前也没办法开启授权访问
开启 授权 有问题吗?
代码里没有写开启授权访问的逻辑吧,开启了集群不是没法用了?
这确定吗
确定,也可以开启TLS,这样的话直接访问 ETCD 端口是不会获取到任何数据,但是漏扫应该还是能扫到的,所以一般想防止被漏扫到都是通过防火墙加白名单的方式。
1 个赞
好的,感谢