2010-11-29 260 views
5

关于Erlang“秘密cookie”机制安全性的一件事。
这种机制在任何方面都很脆弱吗?
如果容易出现意外的渗透,应该是一个问题吗?Erlang是否通过cookie足够安全?

你的做法是让你的Erlang节点及其通信更安全吗?

+2

我建议你考虑使用SSL http://www.erlang.org/doc/apps/ssl/ssl_distribution.html – 2010-11-29 15:04:06

回答

18

Erlang的cookie用于拓扑,而不是安全。

除了关于ssl发行版的评论之外,您应该使用所有其他机制来保护您在其他环境中使用的应用程序。

+2

这绝对是这种情况,请将你的** ALL ** erlang节点安全地保护在一个好的防火墙! – rvirding 2010-12-01 10:39:32