우리는 당신의 Google 클라우드 프로젝트 내가로부터 이메일 있어요 열려있는 프로젝트 방화벽

Question

가 나타났습니다 : 말 : (console.cloud.google.com)

우리는 당신의 Google 클라우드 프로젝트가 열려있는 프로젝트 방화벽을 가지고 것으로 나타났습니다. 인터넷상의 모든 사용자가 인스턴스에 액세스하여 연결할 수 있기 때문에 인스턴스가 손상 될 수 있습니다. 다음은 개방형 방화벽이 설치된 프로젝트입니다.
Playchat (ID : playchat-4cc1d)
Google Cloud Platform은 융통성있게 특정 요구 사항에 맞게 프로젝트를 구성 할 수 있도록합니다. 프로젝트에 필요한 포트만 액세스 할 수 있도록 설정을 업데이트하는 것이 좋습니다. (console.firebase.google.com) 난 그냥 중포 기지를 배우기 시작하고 사람이 할 수있는 묻는

{ 
    "rules": { 
    ".read": "auth != null", 
    ".write": "auth != null" 
    } 
} 

다음 중포 기지 콘솔 데이터베이스에 내가 기본 규칙에 있기 때문에

나는 약간 혼란스러워 이것을 설명해 주시겠습니까? 이 규칙이 있다면 ".read": "auth != null", 그러면 왜이 경고 메시지가 나옵니까?

Answer 1

두 가지가 있습니다 : 1) firebase 실시간 데이터베이스에 액세스. 2) 저장하는 인스턴스에 액세스하면 응용 프로그램이 실행됩니다.

귀하의 firebase 데이터베이스는 실제로 인증되지 않은 사용자를 차단하지만 귀하의 서버는 여전히 타협에 취약합니다. 예를 들어 누군가가 귀하의 서버에 연결하여 코드를 추가하거나 업데이트 할 수 있습니다.