Sicherheit von Python

[BlackDevil]

Guten Tag Zusammen,

ich möchte ein Python Script auf meiner Rackstation ausführen, welches bidirektional auf eine Web API zugreifen soll. Entweder über den Task Scheduler oder Docker, da bin ich mir noch nicht sicher (hängt davon ab was ich leichter umgesetzt bekomme ...).

Ich stelle mir die Frage, ob ich mir damit Sicherheitsprobleme in die Rackstation hole? Anders gefragt: öffne ich mit einem solchen Script eventuell ein Einfallstor in die Rackstation? Und falls ja wie kann ich für Sicherheit sorgen?


Vielen Dank im Voraus!

 

[Ulfhednir]

Ich kürze ab: Was ist das für eine Web-API auf die du zugreifen willst bzw. was soll denn "bidirektional" passieren?

 

[BlackDevil]

In aller Kürze: Coinbase. Bidirektional, da das Script Daten abholt, Berechnungen anstellt und dann entsprechend an die API zurückschreibt

 

[Synchrotron]

Sollte kein Problem sein. Du erlaubst ja keinem externen Script, dorthin zu schreiben, sondern nur deinem eigenen. Insofern findet kein externer Zugriff statt.

Je nach Voraussetzungen (offener Port ?) über die Firewall absichern, indem für den Port nur das erlaubt wird, was zwingend notwendig ist.

 

[BlackDevil]

Alles klar, danke welchen Weg würdest du empfehlen, Aufgabenplaner oder Docker?

 

[Synchrotron]

Die flexiblere Lösung ist Docker. Aufgabenplaner ist in seinen Möglichkeiten eingeschränkt.

Was für den Aufgabenplaner spricht: Es ist schneller aufgesetzt.

 

[BlackDevil]

Danke