一台服务器 A 用于发布代码用， 与其他服务器做了双机互信，便于 scp 部署包，ssh 到目的服务器，执行部署脚本等 。服务器 A 由于端口暴露被入侵，导致双机互信的机器也受到了影响。现在对服务器 A 重装了系统， 如果不做双机互信的话， 有什么其他方案可以实现发布代码的需求同时安全风险最小？如 通过密码登录其他机器， 但是密码又不可见？
其实这种做法就是没有办法
双机互信又不是漏洞根源，主要还是解决漏洞，改打补丁打补丁。再就是防火墙，防火墙设置好规则至少避免90%的入侵，规则一定要严格
文章讨论了一台服务器因端口暴露导致的安全问题，以及重装系统后的安全发布代码策略。提出了避免双机互信，但保持安全性的替代方案，如通过加强防火墙规则，限制密码登录并确保密码安全，以及定期更新补丁来防止入侵。强调了安全补丁和严格防火墙规则的重要性。
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
