基于Druid Monitor坏代码或可疑代码检测(探针)

最新推荐文章于 2024-08-27 17:51:41 发布
最新推荐文章于 2024-08-27 17:51:41 发布
阅读量489 收藏
点赞数 1
分类专栏： 做软件人 文章标签： druid monitor druid bad code
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jawfneo/article/details/85219314
版权

基于Druid Monitor坏代码或可疑代码检测(探针)

最近基于公司产品产线的故障，做了一些小思考，其实源头还是在代码不够健壮。但有时候产品迭代太快，或项目中出现junior的程序员的水平不够时，必然会有多多少少的代码质量问题。
提高水平是一方面，做好服务/系统稳定性，加强代码健壮的保证也是必经之路！

最近花了一些业余时间，以最简单的方式写了个小工具类来检测可疑代码的，并通过邮件告警。

工具作为开源小项目直接放到了github：druid-monitor-detector
（代码包含druid-monitor的配置，以及基于ruild-monitor api的工具类）

目前实现的功能有：

  • 基于可疑方法的告警
  • 基于可疑SQL的告警

TODO

  • 研究作为第三方工具独立部署监控

基于druid-monitor的监控

Druid-Monitor SQL Stat
Druid-Monitor Spring Method Sta
Ruid-Monitor Request URI Stat

Mail Notification Content screenshot

Method Notification Content Screenshot

Jawf
关注
专栏目录
druid监控页面未授权访问漏洞
m0_37354578的博客
06-30 1万+
一、项目环境 SpringBoot Version：2.4.5 二、问题场景 项目中引入druid-spring-boot-starter，且spring.datasource.druid.stat-view-servlet.enabled配置为true时，可以直接访问Druid Monitor监控平台，可能会造成企业机密信息被攻击者获取 <dependency> <groupId>com.alibaba</groupId> <artifactId&g
Apache Druid 命令执行漏洞复现(CVE-2021-25646)
m0_48520508的博客
03-22 1578
0x00简介 Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。 另外，Druid 还有一个关键的特点：它支持根据时间戳对数据进行预聚合摄入和聚合分析，因此也有用户经常在有时序数据处理分析的场景中用到它。 0x01漏洞概述 在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可
针对Druid框架漏洞的挖掘技巧
2301_80115097的博客
07-24 757
这次是跟着厉害的师傅学习的，然后自己在网上找了比较多的教程，先是在本地搭建的Druid靶场，然后自己打了一遍。其实以前我也是经常会打VulnHub靶场的，也是碰到过的，像Druid框架的网站的话，要是碰到先试试弱口令，然后再试试常见的接口未授权漏洞，后面再打打其他的nday。
Druid 监控登录漏洞
最新发布
DoupeLe的博客
08-27 350
java数据库连接池-Druid监控登录漏洞
【SpringBoot项目】Druid未授权访问漏洞 禁用Druid Monitor
AlbenXie的博客
03-30 2755
是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。
Druid Monitor监控数据源和慢查询，还可以监控Web应用、URI监控、Session监控、Spring监控.zip
08-26
【标题】"Druid Monitor监控数据源和慢查询，还可以监控Web应用、URI监控、Session监控、Spring监控.zip" 提供了关于如何在SpringBoot应用中集成并利用Druid监控工具进行性能优化和问题排查的知识点。Druid是一个...
sherlock:Sherlock是基于Druid构建的异常检测服务
05-01
Sherlock是建立在Druid之上的异常检测服务。 它利用EGADS（可扩展通用异常检测系统）来检测时间序列数据中的异常。 用户可以每小时，每天，每周或每月计划作业，从Sherlock的界面查看异常报告，或通过电子邮件接收...
Druid-Monitor监控Java-web和JavaSE项目
01-30
总之，Druid Monitor是Java项目中不可或缺的数据库监控工具，它能帮助开发者更好地管理和优化数据库连接池，提升系统的稳定性和性能。通过合理地配置和使用Druid Monitor，我们可以及时发现并解决数据库相关问题，...
SpringBoot 整合 druid Monitor进行sql监控
12程序猿的博客
03-11 4206
使用springboot集成druid-Monitor进行sql监控、数据源监控，sql慢查询监控。 一、前言 软件架构： springboot框架 druid地址池 mybatis Druid 简介 Druid 是阿里巴巴开源的数据库连接池，提供了优秀的对数据库操作的监控功能。 Druid的好并不止体现在作为一个连接池加快数据访问性能上和连接管理上，他带有一个强大的监控工具：Druid Monitor。 不仅可以监控数据源和慢查询，还可以监控Web应用、URI监控、Session监控、Spring监控
druid monitor配置 -- springBoot项目
Rex_ZhengRH的博客
06-12 1265
起因:有一天同事的项目连接池突然爆了. 起初是以为有长时执行的SQL,但是排查了一下DB,发现根本没有这种sql. 然后在想会不会是调用第三方的接口,超时导致挂起,没有关闭? 调用了一下代码,发现几个第三方的接口也很正常. 眼看着同事的脑袋上头发越来越少,他终于想到了用监控的这种方法, 于是请教了一下公司的大佬.配置了一下,快速方便上手.效果立竿见影,问题也排查到了. 原来是有个BatchInsert的接口造成的. 这种大批量的提交,同事用的是sqlSessionFactory的形式,按批次提交的.
druid-monitor:基于Druid的监控系统
03-11
德鲁伊显示器 德鲁伊显示器
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
Apache Druid 命令执行漏洞(CVE-2021-25646)复现及排查
dayouzi的博客
08-15 387
Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。另外，Druid 还有一个关键的特点：它支持根据时间戳对数据进行预聚合摄入和聚合分析，因此也有用户经常在有时序数据处理分析的场景中用到它。在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。
记一次Druid未授权访问漏洞
weixin_44820552的博客
03-28 3561
Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控。当开发者配置不当时就可能造成未授权访问，暴露Druid的监控界面，获得敏感信息。
二十二、Druid未授权访问漏洞
starhei.zxy的博客
08-06 220
漏洞特征：http://www.xxxx.com/druid/index.html。步骤一：使用以下语句在Fofa与Google上进行资产收集....步骤三：Druid批量扫描脚本...步骤二:对访问到的站点查看...》》》防御手段《《《
Druid Monitor小记
weixin_33842328的博客
06-27 151
继上篇DruidDataSource源码分析之后 , 公司又要求做一个Druid的数据库监控 , 以及spring监控 , 研究一小时 , 总结出了一点经验 , 特此贴出来分享一下 一 . 利用Druid Monitor监控JavaWeb项目 1. 首先配置数据源 <?xml version="1.0" encoding="UTF-8"?> <bea...
【springboot漏洞】Druid未授权访问漏洞，修复思路。springboot
游游的小博客
01-20 6627
Druid未授权访问漏洞，修复思路漏洞描述解决建议 漏洞描述 漏洞描述： Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。 解决建议 解决建议： 修改中间件配置 给出的例子，springboot的配置 spring: datasource: druid: max-active: 10 mi
Druid未授权访问 漏洞复现
Boom！脑洞大爆炸的博客
11-11 6401
Druid未授权访问 漏洞复现
druid monitor漏洞
06-08
Druid Monitor漏洞是指Druid监控组件存在安全漏洞，攻击者可以通过该漏洞获取敏感信息或者远程执行任意代码。该漏洞主要存在于Druid监控组件的数据源配置中，攻击者可以在数据源配置中注入恶意代码，从而实现远程执行任意代码的攻击。为了防止该漏洞被攻击利用，建议及时升级Druid监控组件到最新版本，并且配置合适的权限和访问控制策略。同时，也需要对Druid监控组件的数据源配置进行严格的安全审计，避免出现安全漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值