nacos 注册中心 可以直接 HTTP 请求接口 删除服务，这种操作不觉得危险吗

加上认证

redis 默认不需要密码，不危险吗

1.这种服务不需要暴露给外网。

已经黑进我的内网 ip，说明底裤都已经掉了

还没被玩坏？之前不是有个帖子说过了，有一个的服务器还被玩坏了，建了好多账户出来

最可气的是你去 github 问，官方的解释是不要放到外网。。。真的是满脸问号。。。

@sampeng #7
什么场景你需要放到公网？

鉴权

业务 api 服务都会挂在网关的,注册中心这种中间件只会在内网不会暴露到公网

@wolfie

正常操作确实是不会扔在外网去。这个是不容争议的。
但是，也有不正常操作啊。不是所有公司用东西都是遵循最佳实践。这是其一，其二，内网也有风险，只是没那么大了。那为什么现在都是推荐内网也要走 https 呢？微服务之间能走 tls 就走 tls 。我觉得道理是一样的，做软件架构不能说我在内网是绝对安全的。

有口子是一回事，没有是另一回事。做好最基本的认证了，我哪怕是 123456 作密码也是有机制，咩有好好的用机制。现在是连我 123456 都不让。。这是两个根本的差别

@sampeng “微服务之间能走 tls 就走 tls” 没必要