公共沙发数据库安全

Question

我在 https://db.example.com 上暴露了一个 couchdb，然后我的服务可以直接请求这个 URL。

但是，每个人都可以通过 https://db.example.com/_utils 访问 DB UI。或者直接请求数据库。

是否有针对速率限制或 IP 黑名单等暴力破解的保护措施？
公共沙发数据库有什么解决方案吗？

Answer 1

这里有一些有用的文档链接，用于处理 CouchDB 中的安全性

• http://docs.couchdb.org/en/stable/intro/security.html
• http://docs.couchdb.org/en/stable/config/http.html#httpd/bind_address

无论您是只允许某些 IP 访问数据库还是创建您的服务可用于访问 CouchDB 的用户，它都可以帮助您。