使用ddos保护配置couchbase xdcr

Question

因为xdcr是通过互联网使用的，所以在这些xdcr端口上执行ddos攻击是完全可能的吗？

我应该为此做点什么吗？我该怎么办？

Answer 1

XDCR端口只需要对其他集群节点开放；因此，如果您确实在开放的internet上使用XDCR，您通常会将这些端口防火墙设置为仅对远程集群可访问。

(注意:如果您在internet上执行XDCR，则可能需要对数据进行加密，无论是使用Couchbase 2.5中的XDCR- with -SSL，还是使用VPN隧道/专用WAN。