系统安全和可靠性方面的问题

[ithiker]

1.模块之间的接口如何保证不被黑客恶意调用？
2.主备倒换时如何做到业务完全不中断，有什么方法？

[WO浣熊OW]

1 我不知道 2 使用vmware HA GOOD LUCK 要是有详细的方法，共享一下吧～

[ithiker]

面试的时候问到这两个问题，回答得不好，汗~~~ 第一个答：鉴权+白名单 第二个答：HA机制

[空的]

lz你这是标准答案么...

[Ericz]

引用 2 楼 gigglesun 的回复:

面试的时候问到这两个问题，回答得不好，汗~~~ 第一个答：鉴权+白名单 第二个答：HA机制

说详细一点

[ithiker]

我是这样答的，感觉没有答好~

[max_min_]

引用 2 楼 gigglesun 的回复:

面试的时候问到这两个问题，回答得不好，汗~~~ 第一个答：鉴权+白名单 第二个答：HA机制

黑客能黑你的代码接口？ 不太会吧！自己每次调用接口还要去鉴权，太浪费吧！ 确定面试人问的这个意思？

[ithiker]

引用 6 楼 max_min_ 的回复:

[quote=引用 2 楼 gigglesun 的回复:] 面试的时候问到这两个问题，回答得不好，汗~~~ 第一个答：鉴权+白名单 第二个答：HA机制

黑客能黑你的代码接口？ 不太会吧！自己每次调用接口还要去鉴权，太浪费吧！ 确定面试人问的这个意思？[/quote] 是的，面试人问的就是，作为模块负责人，你向另外一个模块发布了接口，怎么防止不被其它人恶意调用

[max_min_]

引用 7 楼 gigglesun 的回复:

[quote=引用 6 楼 max_min_ 的回复:] [quote=引用 2 楼 gigglesun 的回复:] 面试的时候问到这两个问题，回答得不好，汗~~~ 第一个答：鉴权+白名单 第二个答：HA机制

黑客能黑你的代码接口？ 不太会吧！自己每次调用接口还要去鉴权，太浪费吧！ 确定面试人问的这个意思？[/quote] 是的，面试人问的就是，作为模块负责人，你向另外一个模块发布了接口，怎么防止不被其它人恶意调用[/quote] 防止恶意调用和被黑客黑接口是完全不同的概念啊！亲 防止恶意调用：接口通俗易懂， 函数功能简单说明，参数in，out，返回值调用成功与否！ 这些东西说明清楚才是防止你的接口恶意调用吧！

[max_min_]

面试这么问，应该是问各个模块之间的独立性以及其他模块调用调用的时候如何提供良性接口吧！ 而不是你说的鉴权什么的！

[ithiker]

引用 9 楼 max_min_ 的回复:

面试这么问，应该是问各个模块之间的独立性以及其他模块调用调用的时候如何提供良性接口吧！ 而不是你说的鉴权什么的！

就是这样的：接口本来是发布给模块A用的，结果被同一网络内的其它主机恶意调用，怎么避免。不同层次的面试官问的问题是不一样的,不要怀疑面试官和自己。这也确实是一个问题，作为一个技术人员，怎样避免这样的问题？ PS:如Openstack的模块间接口调用采用鉴权的机制，就是A要到B的接口，都必须到C（Keystone)去鉴权。

[ithiker]

再顶一下 主要是很多涉及到资金安全的产品会考虑这些