node-exporter被检测出来pprof调试信息漏洞

已于 2023-07-01 16:52:56 修改
阅读量1.4k 收藏 4
点赞数 5
文章标签： linux golang
于 2023-07-01 12:16:55 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/TheDreamMaster/article/details/131488961
版权

node-exporter被检测出来pprof调试信息漏洞

引用Meepoljd大神的方法编译成功，链接：https://blog.csdn.net/Meepoljd/article/details/131120377

通过编译得到的node_exporter-1.6.0.linux-amd64.tar.gz已经上传代码包，不能下载的可以找我发一份。
测试结果如图：
在这里插入图片描述

TheDreamMaster
关注
  • 5
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 12
    评论
【漏洞复现】Kubernetes PPROF内存泄漏漏洞(CVE-2019-11248)
晚风不及你
01-16 3593
Kubernetes（简称K8S）是Google在2014年开源的一个容器集群管理系统。它用于容器化应用程序的部署、扩展和管理，目标是让部署容器化应用简单且高效。
go这么好用的pprof包却引发了安全漏洞？规避pprof自动注册默认url
orlobl的博客
12-06 4499
线上的产品 由于go pprof产生了漏洞，如何规避，这里的三个方法一定可以帮助你
修复 pprof ---node_exproter访问漏洞(go-pprof-leak)
最新发布
fanda-star
06-20 674
* 在Go语言中，pprof和debug包是用来检测和避免goroutine泄漏，避免导致goroutine泄漏，进而消耗大量系统资源。不过对于安全而言确又存在一定风险，**
【漏洞修复】node-exporter被检测/debug/vars泄漏信息漏洞
Meepoljd的博客
07-18 2871
和之前的pprof类似，都是国产的安全工具扫出来的莫名其妙的东西，这次也是报的node-exporter存在这个漏洞，又归我处理。
Golang深入浅出之-Goroutine泄漏检测与避免：pprof与debug包
zevjay的博客
05-01 407
Goroutine泄漏是一个严重问题，但通过引入pprof和debug包，我们可以有效地检测和避免它。理解这些工具的使用，结合良好的编程实践，可以确保Go程序的健康运行。在编写并发代码时，时刻注意goroutine的生命周期管理，是避免泄漏的关键。
【漏洞修复】node-exporter被检测出来pprof调试信息泄露漏洞
热门推荐
Meepoljd的博客
06-09 1万+
大概意思是开发者并没有发现pprof会泄漏啥信息，issue提出者使用的是gosec工具做的静态安全扫描，可能产生很多编译期间的误报，然后社区达成一致的结论是和prometheus社区保持一致，转而使用codeql工具。如果实在要解决就按照本文章进行
go-pprof-leak漏洞
luminous_you的博客
11-02 2959
Go语言的 net/http/pprof 包是令人难以置信的强大的，调试正在运行的生产服务器的这个功能微不足道，而在这个调试过程，就很容易不经意间将调试信息暴露给世界。参考：https://cloud.tencent.com/developer/news/312276。/debug/pprof/profile: 30秒的CPU状态信息。/debug/pprof/trace: 执行的追踪信息。/debug/pprof/heap: 内存的堆信息。
prometheus涉及pprof go信息泄露漏洞整改
abin的博客
09-06 5372
本文记录一下对系统渗透测试后反馈Prometheus涉及pprof go信息泄露，验证方法为http://ip:port/debug/pprof
关于node_exporter收集服务器信息，传送给prometheus，时常断连，报错connect：connection refused
weixin_42963678的博客
04-07 1646
上报错图 在我搭建完服务之后，时常出现这种问题，断连 然后去服务器上重启进程之后，就恢复了 于是我开始排查到底哪里出问题 最后发现，原来是因为我自己很傻逼，linux基础知识不到位 我的启动命令 ./node_exporter & &这个命令是后台挂起，shell关闭了，进程就会停止。而我们的服务器限制了连接时间，所以我的shell到了一定时间就会被断开，于是node_exporter就一起被停掉了。 我是时候找个厂上班了 ...
node-exporter-rule.yml
09-14
prometheus基于linux服务器的监控告警规则，部分进行了汉化
K8S监控宿主机资源node-exporter镜像及资源清单文件
12-27
DaemonSet确保在每个节点上运行一个且仅运行一个`node-exporter`实例，这是最常见的方式，因为它能确保所有节点都被覆盖，且不会因为Pod调度问题而丢失数据。资源清单文件（通常为.yaml格式）会定义`node-exporter`...
node_exporter
04-18
Exporter for machine metrics We provide precompiled binaries and Docker images for most officially maintained Prometheus components. If a component is not listed here, check the respective repository on Github for further instructions. 其实就是为了各个组件上传到普罗米修斯之后到数据格式是统一的，一个数据接受及其发送器
pprof-nodejs:pprof对Node.js的支持
05-13
pprof对Node.js的支持 对Node.js的支持。 先决条件 您的应用程序将需要使用Node.js 10.4.1或更高版本，或任何版本的Node 12或14。 使用Node 10的早期版本时，不应启用事件探查器，因为10.4.1之前的Node.js 10版本会受到问题的影响，当启用堆概要分析时，这可能导致垃圾收集花费几分钟。 pprof模块具有一个本机组件，用于通过v8的CPU和堆分析器收集配置文件。 您可能需要安装其他依赖项才能构建此模块。 对于Linux： pprof已针对节点10、12和14预先构建了可用于Linux和Alpine Linux的二进制文件。 对于其他环境：在pprof没有预构建二进制文件的环境上使用@google-cloud/profiler时，将使用 pprof模块构建二进制文件。 见node-gyp的对需要构建的二进制文件与相关性的信息node-
K8S主机Prometheus监控node-exporter资源清单及镜像文件
12-29
原文链接：https://blog.csdn.net/m0_37814112/article/details/122170537 说明：上述资源包括部署清单文件、镜像文件、告警规则文件
bitnami-docker-node-exporter:用于Node_exporter的Bitnami Docker映像
03-25
DR $ docker run --name node-exporter bitnami/node-exporter:latest为什么要使用Bitnami Images？ Bitnami密切跟踪上游源代码变化，并使用我们的自动化系统及时发布该图像的新版本。 对于Bitnami映像，将尽快提供...
ansible-node-exporter：为Prometheus监视工具提供基本指标导出器
01-31
作为参数，它使用一个目录，在该目录node_exporter二进制文件存储在运行node_exporter主机上。 这将覆盖node_exporter_version参数 node_exporter_web_listen_address “ 0.0.0.0:9100” 出口者将在其上侦听的...
Go net/http/pprof 分析内存泄露及解决方法
rgc_520_zyl的博客
09-05 2666
使用pprof分析解决go语言中内存泄露的过程
使用Prometheus的Node-exporter监控Kubernetes的Node节点失败问题解决
永远是少年
05-30 2304
今天继续给大家介绍Linux运维相关知识，本文主要内容是使用Prometheus的Node-exporter监控Kubernetes的Node节点失败问题解决。 一、报错现象 二、报错解决
修复go tool pprof存在的“bug”
techdashen的博客
03-21 1069
如果持续时间大于0，函数会将持续时间的秒数设置为查询参数中的 "seconds" 值。函数用于调整URL，并根据给定的持续时间和超时的值以及Go语言的默认设置来修改URL。中Fetcher接口的定义, 确实会先执行自定义的fetch,再执行google/pprof中自己带的fetch(已经被我修改的那个)它还负责处理获取的分析数据，更新二进制文件的位置，并收集映射的源URL。函数的作用是根据给定的参数调整URL，并应用持续时间（duration）和超时（timeout）的值以及Go语言的默认设置。
podman部署node-exporter
06-10
如果你想使用podman部署node-exporter，可以按照以下步骤进行操作： 1. 创建一个名为node-exporter的目录，用于存放node-exporter的配置文件和数据。使用以下命令创建： ``` mkdir node-exporter ``` 2. 创建一个名为node-exporter.service的systemd服务单元文件，用于启动node-exporter服务。使用以下命令创建： ``` sudo vi /etc/systemd/system/node-exporter.service ``` 将以下内容复制粘贴到文件中： ``` [Unit] Description=Node Exporter [Service] Restart=always ExecStartPre=podman rm node-exporter ExecStart=/usr/bin/podman run --name node-exporter --net=host --pid=host --privileged=true -v /proc:/host/proc:ro -v /sys:/host/sys:ro -v /:/rootfs:ro -v /etc/node-exporter:/etc/node-exporter:z quay.io/prometheus/node-exporter [Install] WantedBy=multi-user.target ``` 保存并退出文件。 3. 创建一个名为node-exporter的配置文件目录，用于存放node-exporter的配置文件。使用以下命令创建： ``` sudo mkdir /etc/node-exporter ``` 4. 创建一个名为node-exporter.yml的node-exporter配置文件，用于指定node-exporter的参数和监控对象。使用以下命令创建： ``` sudo vi /etc/node-exporter/node-exporter.yml ``` 将以下内容复制粘贴到文件中： ``` global: scrape_interval: 15s scrape_configs: - job_name: 'node' metrics_path: /metrics static_configs: - targets: ['localhost:9100'] ``` 保存并退出文件。 5. 重新加载systemd守护程序并启动node-exporter服务。使用以下命令执行： ``` sudo systemctl daemon-reload sudo systemctl enable node-exporter sudo systemctl start node-exporter ``` 6. 确认node-exporter服务已经成功启动。使用以下命令查看服务状态： ``` sudo systemctl status node-exporter ``` 如果服务状态显示为“active (running)”则表示服务已经启动成功。 希望以上步骤能够帮助你成功部署node-exporter服务。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 12
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值