概要
RabbitMQ や Kafka のようなメッセージブローカーです。
なぜ危険か
露出すると、メッセージの傍受や注入によって業務フローが改ざんされたり、資格情報が漏れたりします。
対処方法
TLS・SASL 認証を適用し、ブローカーのポートをアプリケーションネットワークに限定してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :5672'注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。
RabbitMQ や Kafka のようなメッセージブローカーです。
露出すると、メッセージの傍受や注入によって業務フローが改ざんされたり、資格情報が漏れたりします。
TLS・SASL 認証を適用し、ブローカーのポートをアプリケーションネットワークに限定してください。
ss -ltnp 'sport = :5672'