ZooKeeper未授权访问-解决方案

最新推荐文章于 2024-05-15 08:00:00 发布
最新推荐文章于 2024-05-15 08:00:00 发布
阅读量1.2k 收藏 4
点赞数
文章标签： zookeeper linux 分布式
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43840872/article/details/126404972
版权
首先第一步先吧zk启动起来

启动zk

找到bin目录下 ./zkCli.sh

启动 ./zkCli.sh zk客户端

查看节点路径

ls /

查看当前权限

getAcl /

方法一
添加可访问白名单IP

setAcl / ip:136.1.1.xx:cdrwa,ip:136.1.1.xx:cdrwa

查看当前权限

getAcl /

想修改白名单

如果设置白名单ip写错想要修改，需要把三台先停掉，然后再把zk的data里面除了myid其他都要删掉，
把logs里面文件也删掉，然后三台都重启

阳光下的阿牛哥
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
zookeeper未授权访问漏洞验证
afei001
07-27 711
目录 1.前言 2.漏洞描述 3.漏洞验证 3.1 nc工具验证 3.2 MSF模块验证 4.漏洞修复 1.前言 在做项目过程中，发现Zookeeper未授权，网上也有很多复现的文章。这里只是我自己的总结，供大家参考。 2.漏洞描述 ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，也是Hadoop和Hbase的重要组件。 Zookeeper默认端口：2181。默认安装Zoo...
Apache Zookeeper 未授权访问漏洞【原理扫描】
热门推荐
萌兔兔MMQ！！
11-25 1万+
漏洞名称 Apache Zookeeper 未授权访问漏洞【原理扫描】风险等级 高高可利用 否CVE编号 -端口(服务) 2181(zookeeper)风险描述 ZooKeeper是一个高性能的分布式数据一致性解决方案，它将复杂的，容易出错的分布式一致性服务封装起来，构成一个高效可靠的原语集，并提供一系列简单易用的接口给客户使用。ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境。
未授权访问：ZooKeeper 未授权访问漏洞
最新发布
qq_68163788的博客
05-15 1048
zookeeper是分布式协同管理工具，常用来管理系统配置信息，提供分布式协同服务。 Zookeeper的默认开放端口是2181。 Zookeeper安装部署之后默认情况下不需要任何身份验证，造成攻击者可以远程利用Zookeeper，通过服务器收集敏感信息或者在Zookeeper集群内进行破坏（比如：kill命令）。攻击者能够执行所有只允许由管理员运行的命令。
Apache ZooKeeper 未授权访问
自强不息
05-09 998
人生中有些事你不竭尽所能去做，你永远不知道你自己有多出色
Apache Zookeeper未授权访问漏洞
q80880117的博客
07-11 787
CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda(即：每个单词的首字符缩写)格式：setAcl 路径 ip:xxx.xxx.xxx.xx1:cdrwa,ip:xxx.xxx.xxx.xx2:cdrwa。例如：setAcl /zkaa ip:127.0.0.1:cdrwa,ip:10.111.134.6:cdrwa。注：这5种权限中，delete是指对子节点的删除权限，其它4种权限指对自身节点的操作权限。
zookeeper访问授权
快乐的小豆子的专栏
02-08 1439
zookeeper常用命令 addauth digest username:password #添加上下文访问权限 代码增加digest 访问授权 List<ACL> acls = new ArrayList<ACL>(2); Id id1 = new Id("digest", DigestAuthenticationProvider.generateDigest("admin:admin123")); ACL acl1 = new ACL.
大数据基础组件的安全解决方案.pptx
10-14
总的来说，大数据基础组件的安全解决方案需要涵盖从身份验证、权限管理、数据访问控制到组件安全强化的全方位策略。同时，持续监控、更新安全策略以及培养员工的安全意识也是保障大数据环境安全不可或缺的部分。企业...
企业Docker容器云方案.pptx
10-10
企业Docker容器云方案是一种创新的技术解决方案，旨在解决传统IT架构中的诸多问题，如硬件采购周期长、资源利用率低、运维复杂以及扩容速度慢等。Docker作为一种轻量级的容器技术，因其高性能、快速部署和高稳定性而...
星环大数据方案介绍.pdf
10-14
星环大数据方案主要聚焦于为企业提供全面的大数据管理和分析解决方案，涵盖了数据仓库、数据集市、分布式机器学习、流处理和NoSQL数据库等多个方面。以下是该方案的详细知识点： 1. **Transwarp Data Hub**：这是一...
Hadoop架构在云上的应用实践.pptx
10-14
HDFS不再局限于本地存储，而是能够与云存储服务如Amazon S3、阿里云OSS等无缝集成，解决了小文件处理和大量读写操作的挑战。然而，这也意味着失去了数据的局部性，可能影响访问速度。 4. **新型部署的特点** 新的...
多框架微服务治理落地实践.pdf
10-11
4. **服务多样性**：不同服务可能有同步、异步、流式数据等不同需求，要求统一化的技术解决方案。 5. **版本管理**：多版本管理，包括版本升级、回退和灰度升级，需要一套完善的机制来保证服务的稳定性和可维护性。 ...
ZooKeeper 未授权访问漏洞处理方法
08-31
ZooKeeper 未授权访问漏洞处理方法和重设setAcl,需要设置超级管理密码后，方可修改
Zookeeper未授权访问测试问题
09-29
ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。这篇文章主要介绍了Zookeeper未授权访问测试,需要的朋友可以参考下
ZooKeeper通过ACL修复未授权访问漏洞
05-06
ZooKeeper通过ACL修复未授权访问漏洞，此文档适合学习
目标Zookeeper未授权访问（漏洞验证）
LiBai'S BLOG
08-06 8615
漏洞验证????漏洞复现????漏洞描述????解决办法????验证方法 ????漏洞复现 echo envi | nc 1.1.1.1 2181 ????漏洞描述 ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，是Hadoop和Hbase的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。 ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过
zk添加访问白名单
独孤飞磊
11-20 2743
ZK的节点有5种操作权限： CREATE、READ、WRITE、DELETE、ADMIN 也就是 增、删、改、查、管理权限，这5种权限简写为crwda 1.登陆zookeeper 进入zookeeper安装目录下的bin目录下执行 ./zkCli.sh -server ip:port 例如: ./zkCli.sh -server 10.100.254.107:2181 2.查看当前权限 getAcl / 3.添加可访问IP setAcl / ip:10.100.254.113:cdrwa,ip:10.100
zookeeper授权
ziruominglin的专栏
07-05 2743
第一步：cd到zookeeper的bin目录下执行： ./zkCli.sh -server localhost:2182 第二步：点击回车后，查看节点路径（例如查到的是dubbo）： ls / 第三步：创建用户：addauth digest test:test123 第四步：追加操作权限（/dubbo是第二步查到的）：setAcl /dubbo auth:test:test123:cdrwa
10.CDP7.1.5 zookeeper登录报错权限无效
weixin_43346403的博客
12-07 975
zookeeper报错
Zookeeper——ACL授权机制、四字命令
qq_41700030的博客
03-30 1011
ACL授权机制 ACL主要是用来对zoolkeeper的某些节点进行加密授权作用 主要涉及到三个命令 getAcl 获取指定节点的ACL信息 setAcl 设置指定节点的ACL信息 addauth 给当前会话增加username1密码为password1的权限 这里主要结合setAcl和addauth介绍一下如何对指定节点进行加密授权访问 通过getAcl命令获取节点加密信息 [zk: local...
zookeeper未授权访问漏洞
05-01
Zookeeper是一个开源的分布式协调服务，它主要用于分布式系统中的配置管理、命名服务、同步服务和集群控制等方面。然而，在使用Zookeeper时，存在一个未授权访问漏洞。这个漏洞可以让攻击者通过未经授权的方式获取Zookeeper的敏感信息，从而导致系统的失效和安全性问题。 当攻击者利用这个漏洞时，他们可以轻松地访问Zookeeper节点和数据，而不需要任何授权和认证。这意味着攻击者可以轻松地查看节点上的数据、更改配置和控制集群，甚至可以对节点执行恶意操作，从而导致系统完全失效。 为了避免这个漏洞对系统造成的影响，我们需要采取一系列措施来保护Zookeeper。首先，我们需要设置Zookeeper的访问控制，通过用户名和密码来限制对节点的访问。其次，我们需要对节点进行加密，确保敏感信息不被泄露。最后，我们需要确保Zookeeper的软件版本是最新的，并且及时修补漏洞。 总之，Zookeeper未授权访问漏洞是一个存在风险的漏洞，需要我们重视。我们需要采取多重措施来保护Zookeeper节点的安全，防止攻击者利用漏洞造成的损失。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值