수정: 관리자 계정으로 로그인한 상태에서만 접근할 수 있다는 걸 방금 깨달았습니다. Discourse 백엔드에서 이 페이지에 대해 404를 반환하는 것으로 보입니다. ![]()
/sidekiq를 공개적으로 노출하는 것이 안전한가요? 제 추측은 "절대 아니다"입니다.
방금 설치한 Bitnami Helm 차트에서 인그레스가 기본적으로 이 엔드포인트를 노출하고 있다는 것을 발견했습니다. /sidekiq/busy에서 프로세스를 중지하여 sidekiq 컨테이너를 충돌시킬 수 있었습니다.
meta.discourse.org에서는 /sidekiq가 404를 반환하는 것을 확인했습니다. Kubernetes 클러스터에서 실행 중이시라면, 인그레스 컨트롤러를 사용하여 404로 단순히 재작성하고 계신가요, 아니면 이 페이지를 보호해야 할 discourse 백엔드의 설정이 있는 건가요? 공개적으로 접근해서는 안 되는 다른 경로가 있나요?
감사합니다!