verhindern Sie die Rückkehr PEM-Dateien von Nodejs Express

Question

Ich möchte verhindern, dass NodeJs meine geheimen PEM-Dateien an die Welt zurückgeben. Mit Express, ich habe

app.use(express.static('html'), function (req, res, next) 
{ 
    var pathname = parseurl(req).pathname 
    if (pathname.indexOf('.pem') >= 0) 
    res.status(403).send('<h1>403 Forbidden</h1>') 
    else 
    next() 
}); 

, aber ich bin noch in der Lage, die .pem-Datei von meiner Website herunterladen (was für mich ein Sicherheitsproblem ist)

Answer 1

Ich schlage vor, dass Sie Ihre .pem bewegen (und jede andere sensible Dateien) vollständig aus irgendeinem Pfad, den Node/Express als dienstefähigen Inhalt betrachtet.

Ich würde mir Sorgen machen, dass selbst wenn Sie Ihren Beispielcode zum Laufen bringen, Ihr Pem anfällig für einen aktuellen oder zukünftigen Node/Express Exploit ist.

Sie wollen nicht das Äquivalent von Schlössern-on-Auto-Türen schützen ;-) Ihre Geheimnisse