tidb 漏洞扫描处理- Prometheus 和 ETCD 未授权访问

Ti_shield
Tue, 24 May 2022 01:59:33 +0000

1、现在执行openssl的命令还会报错吗？这openssl的命令只与配置文件和openssl本身有关，看看openssl版本等其他信息。我在本地环境执行是正常的；
2、当前集群组件没有用户密码校验机制，基于证书的ssl，本身是一种身份校验机制，应该能解决未授权访问的情况
3、可以尝试通过白名单快速测试一下，参考：

阅读完整话题