修复 pprof ---node_exproter访问漏洞(go-pprof-leak)

Avatar*

已于 2024-06-20 08:53:21 修改

阅读量451

点赞数 8

分类专栏： Prometheus Golang 文章标签： prometheus go

于 2024-06-20 08:26:50 首次发布

本文链接：https://blog.csdn.net/weixin_50254029/article/details/139817937

版权

3 篇文章 0 订阅

订阅专栏

2 篇文章 0 订阅

订阅专栏

前言：
** 在Go语言中，pprof和debug包是用来检测和避免goroutine泄漏，避免导致goroutine泄漏，进而消耗大量系统资源。不过对于安全而言确又存在一定风险，**

通过node_exporter web发现 190.168.46.128:9100/debug/pprof
在这里插入图片描述

1、下载node_exporter源码包。
2、在原代码发现node_exporter 版本中均有引用pprof 包，
在这里插入图片描述

3、注释引用，重新编译。
在这里插入图片描述
4、上传服务器，运行即可。

在替换安装包时遇到 ppc64le架构系统，使用常规set amd64格式，报错无法执行二进制文件：cannot execute binary file:

set GOARCH=amd64 //设施系统为amd64
set GOOS=linux //设置为linux系统可以运行文件

解决：
将GOARCH 改为ppc64le重新编译解决。

set GOARCH=ppc64le        //设施系统为amd64
set GOOS=linux  			//设置为linux系统可以运行文件

重新上传解决。

关注