node-exporter被检测出来pprof调试信息漏洞

原创 已于 2023-07-01 16:52:56 修改 · 1.8k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #golang

于 2023-07-01 12:16:55 首次发布
文章介绍了如何遵循Meepoljd大神的方法，成功编译不含pprof调试信息的node-exporter1.6.0版本，以解决安全问题。编译后的软件包已上传，供无法下载的读者获取。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

node-exporter被检测出来pprof调试信息漏洞

引用Meepoljd大神的方法编译成功，链接：https://blog.youkuaiyun.com/Meepoljd/article/details/131120377

通过编译得到的node_exporter-1.6.0.linux-amd64.tar.gz已经上传代码包，不能下载的可以找我发一份。
测试结果如图：
在这里插入图片描述

【漏洞复现】Kubernetes PPROF内存泄漏漏洞(CVE-2019-11248)
晚风不及你
01-16 7368
Kubernetes（简称K8S）是Google在2014年开源的一个容器集群管理系统。它用于容器化应用程序的部署、扩展和管理，目标是让部署容器化应用简单且高效。
pprof实战-内存泄漏
StaticAuto的博客
02-23 3522
场景 在一台服务器中运行了多个服务，在运行一段时间后（不足一天），发现某个进程占用了50%以上的内存资源，导致服务器异常 解决方案 首先在代码中开启pprof性能分析 runtime.SetBlockProfileRate(1) go func() { log.Println(http.ListenAndServe(":9080", nil)) }() 采用在web界面查看的方式，此处监听9080端口 打开浏览器访问web页面：http://ip:1080/debug/pprof/访问 /debu
prometheus 露漏洞整改
最新发布
liwench的博客
04-02 307
目录。
【漏洞修复】node-exporter被检测/debug/vars泄漏信息漏洞
Meepoljd的博客
07-18 5071
和之前的pprof类似，都是国产的安全工具扫出来的莫名其妙的东西，这次也是报的node-exporter存在这个漏洞，又归我处理。
【漏洞修复】node-exporter被检测出来pprof调试信息泄露漏洞
热门推荐
Meepoljd的博客
06-09 2万+
大概意思是开发者并没有发现pprof会泄漏啥信息，issue提出者使用的是gosec工具做的静态安全扫描，可能产生很多编译期间的误报，然后社区达成一致的结论是和prometheus社区保持一致，转而使用codeql工具。如果实在要解决就按照本文章进行
修复 pprof ---node_exproter访问漏洞(go-pprof-leak)
fanda-star
06-20 3225
* 在Go语言中，pprof和debug包是用来检测和避免goroutine泄漏，避免导致goroutine泄漏，进而消耗大量系统资源。不过对于安全而言确又存在一定风险，**
node_exporter/debug/vars信息泄露漏洞，如何解决？？
m0_58873792的博客
08-28 1840
node_exporter/debug/vars信息泄露漏洞，如何解决？？
node-exporter-rule.yml
09-14
prometheus基于linux服务器的监控告警规则，部分进行了汉化
node-exporter pprof漏洞处理（ansible批量修复）
Bitile_孟波的博客
03-10 652
1.编译重新生成node-exporter修复包 2.ansible批量修复
go-pprof-leak漏洞
luminous_you的博客
11-02 7581
Go语言的 net/http/pprof 包是令人难以置信的强大的，调试正在运行的生产服务器的这个功能微不足道，而在这个调试过程，就很容易不经意间将调试信息暴露给世界。参考：https://cloud.tencent.com/developer/news/312276。/debug/pprof/profile: 30秒的CPU状态信息。/debug/pprof/trace: 执行的追踪信息。/debug/pprof/heap: 内存的堆信息。
K8S主机Prometheus监控node-exporter资源清单及镜像文件
12-29
原文链接：https://blog.youkuaiyun.com/m0_37814112/article/details/122170537 说明：上述资源包括部署清单文件、镜像文件、告警规则文件
go这么好用的pprof包却引发了安全漏洞？规避pprof自动注册默认url
orlobl的博客
12-06 6616
线上的产品 由于go pprof产生了漏洞，如何规避，这里的三个方法一定可以帮助你
【Prometheus】node_exporter部署和漏洞修复---完美部署
youmiqianyue的博客
12-10 3353
node_exporter部署和相关漏洞修复
prometheus涉及pprof go信息泄露漏洞整改
abin的博客
09-06 7844
本文记录一下对系统渗透测试后反馈Prometheus涉及pprof go信息泄露，验证方法为http://ip:port/debug/pprof
修复go tool pprof存在的“bug”
techdashen的博客
03-21 1470
如果持续时间大于0，函数会将持续时间的秒数设置为查询参数中的 "seconds" 值。函数用于调整URL，并根据给定的持续时间和超时的值以及Go语言的默认设置来修改URL。中Fetcher接口的定义, 确实会先执行自定义的fetch,再执行google/pprof中自己带的fetch(已经被我修改的那个)它还负责处理获取的分析数据，更新二进制文件的位置，并收集映射的源URL。函数的作用是根据给定的参数调整URL，并应用持续时间（duration）和超时（timeout）的值以及Go语言的默认设置。
关于node_exporter收集服务器信息，传送给prometheus，时常断连，报错connect：connection refused
weixin_42963678的博客
04-07 1887
上报错图 在我搭建完服务之后，时常出现这种问题，断连 然后去服务器上重启进程之后，就恢复了 于是我开始排查到底哪里出问题 最后发现，原来是因为我自己很傻逼，linux基础知识不到位 我的启动命令 ./node_exporter & &这个命令是后台挂起，shell关闭了，进程就会停止。而我们的服务器限制了连接时间，所以我的shell到了一定时间就会被断开，于是node_exporter就一起被停掉了。 我是时候找个厂上班了 ...
Go net/http/pprof 分析内存泄露及解决方法
rgc_520_zyl的博客
09-05 3146
使用pprof分析解决go语言中内存泄露的过程
使用Prometheus的Node-exporter监控Kubernetes的Node节点失败问题解决
永远是少年
05-30 2580
今天继续给大家介绍Linux运维相关知识，本文主要内容是使用Prometheus的Node-exporter监控Kubernetes的Node节点失败问题解决。 一、报错现象 二、报错解决
视频汇聚/安防监控平台EasyCVR调试pprof接口信息泄露如何处理？
音视频流媒体技术
04-15 748
EasyCVR部分现场开放了pprof调试未关闭，导致出现调试端点信息的泄露。如果现场存在该情况请做如下处理。
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值