STOMP over ActiveMQ 是否加密/安全？

Question

我有一个关于通过 AMQ 代理发送和接收 STOMP 消息的快速问题。

我有一个 python 脚本将数据作为 STOMP 消息发送到 AMQ 实例，还有另一个脚本侦听该消息主题并获取它。 到目前为止一切都按预期工作，但我对系统的安全性感到好奇。 .network 上的某个人是否能够使用数据包嗅探器或类似工具来读取代理正在发送/接收的消息？ 还是他们在没有登录 AMQ 服务器的情况下无法看到数据？ 我的直觉告诉我是后者，但我想确认一下。

对于上下文，我的发件人使用stomp.py发送数据

conn = stomp.Connection(host_and_ports=[(ip, port)])
conn.connect(wait=True)
conn.send(body=clean_msg, destination=f"/topic/{topic}")

conn.send调用是否以任何方式加密或保护我的数据？ 如果不是，我 go 如何这样做？ 我对 ActiveMQ 和 STOMP 加密的所有研究导致我加密登录或使用 SSL 登录 AMQ 服务器，这让我相信只要登录是安全的，我应该没问题。

提前致谢！

Answer 1

STOMP 是一种面向文本的协议，因此除非您使用 SSL/TLS，否则任何有权访问 .network 的人都能够查看数据包并相当容易地读取从您的生产者发送到经纪人和从经纪人到消费者。

据我所知，您的 Python STOMP 客户端未使用 SSL/TLS，因此您的传输不会受到保护。

此外，一旦数据存储在代理上，任何具有文件系统访问权限的人都可以读取数据，因为数据在存储中未加密。 当然，您可以通过强制执行标准用户访问来减轻这种风险。