公司zookeeper服务被Meow攻击导致kafka manager不展示Topics、Brokers等数据

最新推荐文章于 2023-11-20 18:50:13 发布
最新推荐文章于 2023-11-20 18:50:13 发布
阅读量443 收藏
点赞数
分类专栏： linux kafka
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yy17706753/article/details/107642229
版权

最近公司zookeeper服务被Meow攻击，zookeeper上面注册的kafka相关的节点数据全部被删除，       而且还在持续不断的写入以-meow结尾的垃圾数据。

处理步骤：

1. 先打开防火墙，禁止zookeeper端口对外暴露。

2. 重启kafka服务，重启后会重新创建完整节点数据到zookeeper

3. 删除被Meow攻击遗留下来的垃圾数据

itsz666
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
kafka tool 可视化攻击
06-29
kafka tool 可视化工具，官网地址如下：http://www.kafkatool.com/download.html
Zookeeper3.7与3.8加kafka2.12-3.1.0
04-14
ZooKeeper是一个开放源码的分布式应用程序协调服务，它包含一个简单的原语集，分布式应用程序可以基于它实现同步服务，配置维护和命名服务等。 Kafka目前主要作为一个分布式的发布订阅式的消息系统使用 本资源包括...
Meow攻击删除不安全（开放的）的Elasticsearch（及MongoDB） 索引，建一堆以Meow结尾的奇奇怪怪的索引（如：m3egspncll-meow）...
GJLNaughtyCat的专栏
08-05 1622
07月29日，早上一来，照例先连接Elasticsearch查看日志【禁止转载，by @CoderBaby】，结果，咦，什么情况，相关索引被删除了（当天正在写入数据的索引，不能被删除），产生了一堆以Meow结尾的奇奇怪怪的索引，如下图： 一阵紧张、懵逼，赶紧查看日志，发现如下问题：系统在远程连接并下载执行一个脚本，如下（慌张）： [2020-07-28T14:02:02,540...
Web应用漏洞:检测到目标URL存在http host头攻击漏洞、Zookeeper未授权访问漏洞修复
shipaiYang的博客
12-31 918
Web应用漏洞 1.检测到目标URL存在http host头攻击漏洞 解决方法： 在nginx配置默认的虚拟主机，配置如下： 不是指定的host就会走default，返回403，就可以解决host攻击漏洞。   2.Zookeeper未授权访问漏洞修复 解决方法：禁止2181端口外界访问，只允许指定ip访问 1、iptables -A INPUT -p tcp --dpor...
kafka开放公网端口被攻击
yizhiniu_xuyw的专栏
03-04 3601
[2021-03-03 16:02:35,734] WARN [SocketServer brokerId=2] Unexpected error from /101.133.140.205; closing connection (org.apache.kafka.common.network.Selector) org.apache.kafka.common.network.InvalidReceiveException: Invalid receive (size = 1447383635 large
kafka查看broker上主副本_Kafka管理与监控——broker宕机后无法消费问题
weixin_39589644的博客
01-27 374
背景因磁盘满了，导致kafka所有的服务器全部宕机了，然后重启kafka集群，服务是启动成功了，但有一些报错：broker1：broker2：broker3：一直在刷以下错误信息虽然报了这些错，但kafka正常启动了，通过命令测试了集群能正常生产和消费消息，但是看kafka-manager界面，出现副本未分配的异常情况：检查消费这些主题的程序，果然是消费失败了，一直在刷如下异常信息：注：图中IP的...
CDH中重装kafka——清空之前产生的数据（data文件数据与Zookeeper中的数据）
01-20
重新安装kafka，后面重新分配的kafka一直安装不成功，是因为停用时不会删除已经有点数据。所以需要注意删除 /var/local/kafka/data 下的数据文件，可以看这个路径下的文件： 二、删除 Kafka 在 Zookeeper 中产生...
bitnami版本的zookeeper和kafka的docker-compose配置
02-15
这个Docker Compose 文件定义了一个包含Zookeeper和三个Kafka节点的服务集群。通过指定镜像、端口映射、环境变量和依赖关系等配置，实现了Zookeeper和Kafka的快速部署和集成。同时，在定义了一个名为"mynetwork"的...
大数据处理利器：Spark+ZooKeeper+Kafka Scala源码示例
最新发布
03-25
项目核心采用Spark进行批处理与流处理，整合了ZooKeeper和Kafka以增强分布式计算和数据流管理能力。文件类型多样，包括175个class文件，109个crc校验文件，82个Parquet数据文件，以及67个Scala源码文件等。 项目...
kafka 部署成windows服务
05-12
在IT行业中，Apache Kafka是一款广泛使用的分布式流处理平台，它被设计用来处理大规模实时数据流。Kafka结合了消息队列和日志聚合的功能，使得数据传输高效且可靠。Zookeeper则是Apache的一个开源项目，它提供分布式...
Kafka - 解决Broker/Server后台运行显示提示（2>&1）
⚡
08-22 345
/opt/kafka/bin/kafka-server-start /opt/kafka/server.properties > /dev/null 2>&1 cd asdasdasd >null 2>1 cd dfsdfsdfsd >null 2>&1 2>1：标准错误重定向到文件1中 2>&1：标准错误重...
记一次kafka线上事故
小王是个弟弟
04-17 2500
kafka无限重复消费，导致数据严重积压
zookeeper环境搭建与配置
meowo的博客
01-08 114
1. 将下载下来的zookeeper扔到linux上，并解压。 命令tar -zxvf 文件名。 2. 创建数据存放目录和日志存放目录 mkdir home/zookeeper/data mkdir home/zookeeper/logs 3. 将zookeeper-3.4.3/conf目录下的zoo_sample.cfg文件拷贝一份，命名为为“zoo.cfg”。 修改zoo.c...
zookeeper未授权漏洞实战+复现
我的博客
05-12 7953
测试授权目标时，通过工具扫描出了zookeeper未授权（CVE-2014-085） 之后就是进行漏洞利用 由于目标系统较敏感，没有执行其它操作，所以准备本地复现 Zookeeper安装部署之后默认情况下不需要任何身份验证，造成攻击者可以远程利用Zookeeper，安装zookeeper后 默认端口为2181 这个为配置文件 直接进行漏洞利用 echo envi |nc xxxxx 2181 直接输出目标服务器环境信息，非常详细 os名称 版本 服务器名称 版本...
kafka 开启认证授权
卷心菜投手
10-10 4172
kafka Kraft 模式 用户名密码 认证
kafka权限认证 topic权限认证 权限动态认证-亲测成功
yinjl123456的博客
11-20 1673
1、Kafka的权限分类身份认证（Authentication）：对client 与服务器的连接进行身份认证，brokers和zookeeper之间的连接进行Authentication（producer 和 consumer）、其他 brokers、tools与 brokers 之间连接的认证。上一篇博文介绍了连接的身份认证。权限控制（Authorization）：实现对于消息级别的权限控制，clients的读写操作进行Authorization：（生产/消费/group)数据权限。
kafka安全认证与授权（SASL/PLAIN）
u011618288的博客
02-09 8288
快速搭建kafka SASL+ACL实现安全认证、授权 kafka SASL/PLAIN
kafka权限认证
热门推荐
shengjk1的博客
11-14 2万+
背景： 最近公司因为用的云服务器，需要保证kafka的安全性。可喜的是kafka0.9开始，已经支持权限控制了。网上中文资料又少，特此基于kafka0.9，记录kafaka的权限控制。 下面各位看官跟着小二一起开始kafak权限控制之旅吧！嘎嘎嘎！介绍： kafka权限控制整体可以分为三种类型： 1.基于SSL 2.基于Kerberos(本文不与讨论) 3.基于acl的 本文主要基于1
kafka安全权限验证sasl配置
codeLife1993的博客
08-28 1594
Kafka 安全认证配置 SASL 常规配置(kafka和zk) kafka server配置 #进入kafka的配置目录config cd /mnt/data/kafka/config #新建配置文件 touch kafka_server.jaas.conf vim kafka_server.jaas.conf #注意password后边有; KafkaServer { org.apache.kafka.common.security.plain.PlainLoginModule req.
ZooKeeper服务验证与Canal Kafka QuickStart指南
"这篇文档是关于Canal的使用指南，主要涵盖了如何启动和验证ZooKeeper服务，以及Canal与Kafka的快速集成。" 在IT行业中，Canal是一款广泛使用的开源工具，它主要用于实现数据库的实时数据同步，尤其是针对MySQL的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值