Question

国家管网项目在HVV（护网行动）中被攻破，攻击者利用iServer接口获取token并进行恶意操作。项目方紧急要求屏蔽/iserver/services/security/tokens.rjson等多个高危接口，并寻求解决方案。

Answer 1

【问题原因】iServer部分管理和安全接口存在安全风险，在HVV（护网行动）期间被利用，导致系统被攻破。 【解决办法】经与研发沟通，获取了解决方案，通过配置或其他方式对/iserver/services/security/tokens.rjson等高危接口进行屏蔽或访问限制，防止未经授权的访问。