Rabbit/RocketMq 对公网开放会有什么安全隐患吗？

[dumbbell5kg]

• 在网上只搜到这一条相关信息：

• “Brokers created without public accessibility cannot be accessed from outside of your VPC. This greatly reduces your broker's susceptibility to DDoS attacks from the internet. ”

• 地址是： https://docs.bridgecrew.io/docs/public_11

• 主要是防 DDOS 吗？也有针对 https 的 ddos 呀，为什么 https 端口都可以开放出去

[dumbbell5kg]

有没有大佬捞捞

[zzn]

从安全的角度来说，减少攻击面永远都是对的

[cubecube]

https 可以通过前置服务器(负载均衡器)提前防御 ddos ，不让真实的服务器崩溃。

[LeegoYih]

不安全，不光是 DDoS ，还有这些应用本身可能存在的问题，几年前因为 Redis 的漏洞，服务器被挂挖矿了，全组绩效不及格。

[securityCoding]

为什么要暴露到公网呢?

[dumbbell5kg]

@securityCoding 没有这个需求，纯好奇为什么没这种用法

[dumbbell5kg]

了解了，感谢大佬们

[bthulu]

RabbitMQ 很成熟了, 安全漏洞为 0, 放心用