记录RabbitMQ使用的一个bug

最新推荐文章于 2024-05-11 01:10:37 发布
最新推荐文章于 2024-05-11 01:10:37 发布
阅读量2k 收藏
点赞数
文章标签： rabbitmq bug nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44128460/article/details/125261437
版权

原文l链接
由于之前项目使用RabbitMQ服务不可用了，就登入到管理界面，发现vhost挂了，便重新删除、创建并授权到对应的user，成功后点击对应的vhost，进到详情就提示该vhost不存在，但实际服务是可用的，最终再stackoverflow上找到问题答案了，是由于vhost使用的是默认的 / ，并使用nginx转发RabbitMQweb管理端，/ 在URL编码中是%2F，RabbitMQ对应接口URL使用的也是%2F，但如果使用了nginx转发，nginx会将其转会**/** ，从而导致404，解决方法很简单，不使用携带**/**的vhost名字即可，当前如果没有用nginx转发，就不会存在该问题

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

12345芝麻糖葫芦
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
RabbitMQ的bug解决
w_rcss的博客
01-04 1670
兄弟有个RabbitMQ的bug需要我帮忙： 启动报错如下： Error：unable to connect to node rabbit@localhost： nodedown 提示很到位：本机没有节点，建议开启一个节点 因为是启动报错，所以直接kill重启 # 查询rabbitmq的进程 ps -ef | grep rabbitmq # kill -9 杀死pid kill -9 pid #重启rabbitmq服务 rabbitmq-server # ps -ef |grep rabbit
rabbitmq 漏洞_不要让RabbitMQ漏洞暴露您的CI管道
服务器编程交流平台
07-08 1万+
RabbitMQ是一个开源消息代理，可以在发布者和使用者之间交换异步消息。 消息可以是人类可读的JSON，简单字符串或可以转换为JSON字符串的值列表。 2019年3月， Jenkins安全通报报告在中发现了多个漏洞。 如果您的持续集成管道依赖RabbitMQ，则需要确保您的环境针对1.1.9版本的任何漏洞进行了加固。 插件配置 在将插件连接到代理之前，Jenkins用户需要提供以...
Rabbitmq 3.8.16 升级过程
weixin_49737591的博客
10-01 1923
RabbitMQ代码注入漏洞(CVE-2021-22117) 升级过程
生命在于学习——未授权访问漏洞
易水哲的博客
09-01 1万+
未授权访问漏洞的学习。
2024年敏感信息泄露总结_rabbitmq漏洞(2)，最新大厂网络安全校招面试经验汇总
最新发布
2401_84264692的博客
05-11 697
概念：是一个由Apache基金会所开发的分布式系统基础架构，由于服务器直接在开放了 Hadoop 机器 HDFS 的 50070 web 端口及部分默认服务端口，黑客可以通过命令行操作多个目录下的数据，如进行删除，下载，目录浏览甚至命令执行等操作，产生极大的危害。概念：是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。默认端口是5601。
关于rabbitmq安全漏洞的问题
热门推荐
程序员涂小哥的技术博客
02-17 1万+
在我们的很多个项目中都用到了消息中间件，虽然现在有些已经改用了kafka，但是还有相当一部分依然用的是rabbitmq。 而最近呢，我们收到了一份关于安全漏洞扫描的文档，说我们的rabbitmq存在着一些安全漏洞问题，既然是有问题，自然是需要整改的，但是看完文档以后，发现这种安全漏洞问题似乎并不是很好解决。 文档中指出的问题主要有这样三个： 一、更改密码没有验证旧密码 说的具体点
敏感信息泄露总结
goddemon
03-15 1万+
一.源代码泄露 二.服务器导致的泄露 Apache类泄露 样例文件泄露 /examples/servlets/servlet/CookieExample /examples/servlets/servlet/RequestHeadersExample /examples/jsp/snp/snoop.jsp /examples/async/async1 cookie泄露 IIS泄露 典型iis短文件名 https://github.com/lijiejie/IIS_shortname_Scanner To
rabbitmq校验错误
smile_foreach的博客
10-09 562
可能是多个人用同一个用户出现冲突,重新创建一个用户即可
rabbitmq-server-3.8.17
07-06
RabbitMQ是一个开源的消息代理和队列服务器，广泛应用于分布式系统中的消息传递。3.8.17是RabbitMQ的一个稳定版本，提供了可靠的消息中间件服务，支持多种消息协议，如AMQP（Advanced Message Queuing Protocol）。 ...
最新版windows rabbitmq-server-3.8.4.zip
06-22
在这个最新的Windows版本——rabbitmq-server-3.8.4.zip中，我们可以看到一个核心的可执行文件：rabbitmq-server-3.8.4.exe。 首先，我们来深入了解一下RabbitMQ的核心功能。RabbitMQ作为一个消息中间件，它的主要...
rabbitMQ3.8.3+Erlang21.3.rar【Windows】
05-21
RabbitMQ是一个开源的消息代理和队列服务器，它基于AMQP（Advanced Message Queuing Protocol）协议，用于在分布式系统中高效地路由和传递消息。Erlang是一种并发性极强的编程语言，常用于构建高可用性和容错性的...
经典安全消息队列工具rabbitMQ rabbitmq-server-3.7.9
03-14
事件通知，队列机制，集群架构。windows安装，且包含ELang
rabbitmq-server-3.7.8
09-29
RabbitMQ是一个开源的消息代理和队列服务器，广泛用于分布式系统中的消息传递。它基于AMQP（Advanced Message Queuing Protocol）协议，允许应用程序之间进行异步通信，确保数据的可靠传输。RabbitMQ 3.7.8是该软件...
Pyqt_chat:我的第一个项目，使用pyqt5，rabbitmq和flask（也是flask-SQLalchemy）
03-17
2. RabbitMQ：RabbitMQ是一个广泛使用的开源消息队列系统，遵循AMQP（Advanced Message Queuing Protocol）。它允许不同进程或服务之间异步通信，通过存储和转发消息来解耦系统组件，提高系统的可扩展性和可靠性。 ...
【漏洞修复】docker 环境下，AMQP Cleartext认证漏洞，rabbitmq明文漏洞修复，超详细
yyysilence的博客
07-04 2936
sh create_client_cert.sh rabbitmq-client 654321 #654321为自定义密码。# -alias后为别称，-file后是服务端公钥位置，-keystore后是输出JSK证书位置 STORE_PASS任意。sh make_server_cert.sh rabbitmq-server 123456 #123456为自定义密码。部署完成后，docker exec进入容器，在容器中添加插件才能启用SSL验证的功能。3. server.key.pem # 服务器私钥。
rabbitmq 安装以及一些常用命令（非容器）并修复rabbitmq的AMQP漏洞
weixin_44646065的博客
12-21 2152
** 由于容器安装的mq配置文件挂载不进去处理不了AMQP漏洞，故采用以下的方式本文仅提供单机的rabbitmq的安装和漏洞的修复配置 ** 1.安装rabbitMQ 由于RabbitMQ依赖Erlang， 所以在安装rabbitMQ之前需要先安装Erlang 你可以直接执行yum install erlang，但是这种安装方法安装的Erlang版本可能不是最新的，有时候不能满足RabbitMQ需要的最低版本，所以本文推荐使用Erlang Solution安装的方式。 新建一个erlang-solution
RabbitMQ开启TLS支持，解决AMQP明文身份验证漏洞
创意程序员的博客
02-26 2291
随着网络通信安全性的日益重要，我们不难发现，在企业级应用中，数据传输的安全防护措施已经成为不可或缺的一环。近期，不少使用RabbitMQ的开发团队收到了关于“远程主机允许明文身份验证”的漏洞警告。为确保敏感信息的安全传递，启用TLS（Transport Layer Security）支持成为了关键的解决方案。本文将详细介绍如何在RabbitMQ中启用TLS加密，以及在SpringBoot应用中配置TLS并设置EXTERNAL认证，通过实际操作步骤解决明文身份验证漏洞。
2024年网络安全最新敏感信息泄露总结_rabbitmq漏洞
2401_84302761的博客
05-01 888
漏洞原因：Elasticsearch是用Java开发的企业级搜索引擎，默认端口9200，存在未授权访问漏洞时，可被非法操作数据概念：是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。定位:漏洞地址(未经授权访问的)：典型命令复现方法：访问manage页面后点击脚本命令行写shell?>’);利用wget命令远程下载shellback.py并不需要root权限。
使用Java和RabbitMQ生成一个订单定时功能
03-31
1. 首先需要安装RabbitMQ，并且创建一个Exchange和Queue。 2. 在Java中使用RabbitMQ的Java Client连接到RabbitMQ，创建一个Channel。 3. 在Java中将订单信息发送到RabbitMQ的Exchange中。 4. 在Java中使用Quartz定时框架，创建一个Job和Trigger，用于定时执行订单操作。 5. 在Job的execute方法中，从RabbitMQ的Queue中获取订单信息，并进行相应的操作。 6. 在Trigger中设置定时执行的时间间隔。 7. 运行Java程序，订单信息将被发送到RabbitMQ，并且定时执行相应的操作。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值