问题描述:BFT Server作为文件传输服务器,需要与各节点的Agent之间的网络是连通的,而且BFT Server对连接的Agent只进行IP验证,这就会造成伪造IP访问Server情况。这个场景有解决方案吗?

解决方案:在文件传输节点的配置文件里,做安全层面的验证登录。伪造IP可能指的是中间人攻击,解决中间人攻击需要启用“TLS/SSL认证”,并且通过CA签发证书。