security - 处理 NServiceBus 中的中间人攻击

Question

我们希望使用 NServiceBus 从后端应用程序服务器与 DMZ Web 服务器进行通信，并且我正在寻找防止 MITM 攻击的指导。

如何使用 NServiceBus 或任何其他方式对消息进行加密(防止窃听)和散列(防止篡改)？

对此的任何帮助都会很棒，谢谢

Answer 1

在 NSB 中执行此操作的 OOTB 方法是基本 encryption特征。如果您需要更多，我会看看 Message Mutators 。这些扩展点允许您在应用程序级别和传输级别操作消息。在我看来，您想进入运输层面。