Python套接字安全

Question

我计划使用套接字 ( https://docs.python.org/2/library/socket.html#example ) 来允许我正在编写的一个简单软件在多台计算机上集群，我想知道使用套接字有哪些安全风险。我知道开放端口可能容易受到攻击，具体取决于它们背后的软件，我知道如何清理输入数据等以防止缓冲区溢出类型攻击和代码注入(inject)，但是使用 Socket 是否存在任何重大安全漏洞？有没有办法保证端口的长期使用安全？

我刚刚开始研究涉及网络的编程，所以如果我的想法完全错误，请告诉我。

Answer 1

由于 Python 语言为我们处理了所有内存管理和变量类型，因此缓冲区溢出漏洞不在考虑之列(除非 python 核心漏洞。例如；https://hackerone.com/reports/55017)

另一个重要的事情是安全套接字层。您应该在套接字机制上使用 SSL。根据将要通过网络(套接字)传输的数据，SSL 可能是您的应用程序最重要的安全措施。