emqx的后台18083端口登录能不能做暴利破解及密码密文传输

EMQX
1

错误报告

环境

  • EMQX 版本：
  • 操作系统版本：

重现此问题的步骤

  1. emqx的后台18083端口登录能不能做暴利破解及密码密文传输
  2. admin密码错误多次可以轮询出来，内网安全也觉得有问题

预期行为

实际行为

功能请求

描述你需要的功能

为什么你需要这个功能

其他

2

可以考虑使用 TLS。

3

这个怎么使用了，密码错误还是可以一直尝试吧，你们好像不会锁定账号几分钟

4

用 TLS 双向认证，只要客户端持有的证书不对就无法连接成功。目前倒是没有锁定的机制，我会反馈给产品团队。

5

从 5.0.15 开始，我们仅支持通过 API Token 来调用 API，所以不必太担心被暴力破解的可能性。

6

谢谢

7

这个机制是跟现在有什么不一样，调用登录能防住暴利破解吗

8

你好，咨询下，升级到16版本后，原先的接口调用失败了，应该就是你说的改了这个apikey，这个在post的时候要怎么传入？文档目前无法打开，是否有请求示例postman的？

7RW%~{TS0YQ$6AADL~(JIVW
7RW%~{TS0YQ$6AADL~(JIVW1246×929 19.5 KB

9

API Token 比一般的密码更长更难破解

10

昨天 API 文档有些问题，现在已经修复了。认证方式还是和以前一样的 Basic 认证，只是以前的用户名密码要改成 AppID 和 AppKey 了。