node-exporter被检测出来pprof调试信息漏洞

原创 已于 2023-07-01 16:52:56 修改 · 2k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #golang

于 2023-07-01 12:16:55 首次发布
文章介绍了如何遵循Meepoljd大神的方法，成功编译不含pprof调试信息的node-exporter1.6.0版本，以解决安全问题。编译后的软件包已上传，供无法下载的读者获取。

node-exporter被检测出来pprof调试信息漏洞

引用Meepoljd大神的方法编译成功，链接：https://blog.youkuaiyun.com/Meepoljd/article/details/131120377

通过编译得到的node_exporter-1.6.0.linux-amd64.tar.gz已经上传代码包，不能下载的可以找我发一份。
测试结果如图：
在这里插入图片描述

【漏洞复现】Kubernetes PPROF内存泄漏漏洞(CVE-2019-11248)
晚风不及你
01-16 8352
Kubernetes（简称K8S）是Google在2014年开源的一个容器集群管理系统。它用于容器化应用程序的部署、扩展和管理，目标是让部署容器化应用简单且高效。
go这么好用的pprof包却引发了安全漏洞？规避pprof自动注册默认url
orlobl的博客
12-06 6891
线上的产品 由于go pprof产生了漏洞，如何规避，这里的三个方法一定可以帮助你
修复 pprof ---node_exproter访问漏洞(go-pprof-leak)
fanda-star
06-20 3641
* 在Go语言中，pprof和debug包是用来检测和避免goroutine泄漏，避免导致goroutine泄漏，进而消耗大量系统资源。不过对于安全而言确又存在一定风险，**
【漏洞修复】node-exporter被检测出来pprof调试信息泄露漏洞
热门推荐
Meepoljd的博客
06-09 2万+
大概意思是开发者并没有发现pprof会泄漏啥信息，issue提出者使用的是gosec工具做的静态安全扫描，可能产生很多编译期间的误报，然后社区达成一致的结论是和prometheus社区保持一致，转而使用codeql工具。如果实在要解决就按照本文章进行
node-exporter pprof漏洞处理（ansible批量修复）
Bitile_孟波的博客
03-10 896
1.编译重新生成node-exporter修复包 2.ansible批量修复
node-exporter-rule.yml
09-14
prometheus基于linux服务器的监控告警规则，部分进行了汉化
【漏洞修复】node-exporter被检测/debug/vars泄漏信息漏洞
Meepoljd的博客
07-18 5618
和之前的pprof类似，都是国产的安全工具扫出来的莫名其妙的东西，这次也是报的node-exporter存在这个漏洞，又归我处理。
node_exporter/debug/vars信息泄露漏洞，如何解决？？
m0_58873792的博客
08-28 2428
node_exporter/debug/vars信息泄露漏洞，如何解决？？
Go 的 pprof 调试接口漏洞修复
11-19
从引用中可以看出，pprof可能导致信息泄露漏洞，尤其是在像node-exporter这样的组件中。 回顾引用： - 引用[1]提到在EasyCVR中，用户扫描发现漏洞，但没有具体说明修复方法。 - 引用[2]介绍了如何使用pprof检测内存...
构建类型深度剖析：Debug、Release、RelWithDebInfo选择影响的7个性能指标
!...# 1. 构建类型的基本概念与核心差异 ...常见的构建类型包括 **Debug**、**Release**、**RelWithDebInfo** 和 **MinSizeRel**，它们在编译优化、调试支持和运行效率之间做出权衡。Debug 模式禁用优化并保留完整调试信
go-pprof-leak漏洞
luminous_you的博客
11-02 8677
Go语言的 net/http/pprof 包是令人难以置信的强大的，调试正在运行的生产服务器的这个功能微不足道，而在这个调试过程，就很容易不经意间将调试信息暴露给世界。参考：https://cloud.tencent.com/developer/news/312276。/debug/pprof/profile: 30秒的CPU状态信息。/debug/pprof/trace: 执行的追踪信息。/debug/pprof/heap: 内存的堆信息。
K8S主机Prometheus监控node-exporter资源清单及镜像文件
12-29
原文链接：https://blog.youkuaiyun.com/m0_37814112/article/details/122170537 说明：上述资源包括部署清单文件、镜像文件、告警规则文件
【Prometheus】node_exporter部署和漏洞修复---完美部署
youmiqianyue的博客
12-10 3842
node_exporter部署和相关漏洞修复
prometheus涉及pprof go信息泄露漏洞整改
abin的博客
09-06 8306
本文记录一下对系统渗透测试后反馈Prometheus涉及pprof go信息泄露，验证方法为http://ip:port/debug/pprof
修复go tool pprof存在的“bug”
techdashen的博客
03-21 1588
如果持续时间大于0，函数会将持续时间的秒数设置为查询参数中的 "seconds" 值。函数用于调整URL，并根据给定的持续时间和超时的值以及Go语言的默认设置来修改URL。中Fetcher接口的定义, 确实会先执行自定义的fetch,再执行google/pprof中自己带的fetch(已经被我修改的那个)它还负责处理获取的分析数据，更新二进制文件的位置，并收集映射的源URL。函数的作用是根据给定的参数调整URL，并应用持续时间（duration）和超时（timeout）的值以及Go语言的默认设置。
关于node_exporter收集服务器信息，传送给prometheus，时常断连，报错connect：connection refused
weixin_42963678的博客
04-07 1966
上报错图 在我搭建完服务之后，时常出现这种问题，断连 然后去服务器上重启进程之后，就恢复了 于是我开始排查到底哪里出问题 最后发现，原来是因为我自己很傻逼，linux基础知识不到位 我的启动命令 ./node_exporter & &这个命令是后台挂起，shell关闭了，进程就会停止。而我们的服务器限制了连接时间，所以我的shell到了一定时间就会被断开，于是node_exporter就一起被停掉了。 我是时候找个厂上班了 ...
Go net/http/pprof 分析内存泄露及解决方法
rgc_520_zyl的博客
09-05 3445
使用pprof分析解决go语言中内存泄露的过程
使用Prometheus的Node-exporter监控Kubernetes的Node节点失败问题解决
永远是少年
05-30 2689
今天继续给大家介绍Linux运维相关知识，本文主要内容是使用Prometheus的Node-exporter监控Kubernetes的Node节点失败问题解决。 一、报错现象 二、报错解决
视频汇聚/安防监控平台EasyCVR调试pprof接口信息泄露如何处理？
音视频流媒体技术
04-15 857
EasyCVR部分现场开放了pprof调试未关闭，导致出现调试端点信息的泄露。如果现场存在该情况请做如下处理。
docker run -d -p 9100:9100 prom/node-exporter:latest --web.disable-exporter-metrics 没有关闭pprof
最新发布
12-06
若使用 `docker run -d -p 9100:9100 prom/node-exporter:latest --web.disable-exporter-metrics` 命令启动容器后 pprof 未关闭，可尝试以下解决办法： #### 检查镜像版本 确保使用的 `prom/node-exporter` 镜像...
评论 13
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值