security - 运行 Erlang 集群时有哪些安全风险？

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。

8年前关闭。




Improve this question




就运行 Erlang 系统时必须注意的事项而言，这是一个更普遍的问题。例如，我知道原子耗尽攻击。还有哪些可能的攻击以及如何使您的系统更安全？

Answer 1

运行集群意味着它们共享一个 cookie，如果有人知道 cookie，那么它们就可以附加到您的任何节点(假设它们已附加到您的网络)并执行任意 Erlang 命令或程序。

所以我的想法是集群意味着至少有两个文件(和一定数量的人)知道 cookie 是什么(或在哪里找到它)。