Kafka自带的Zookeeper未授权访问漏洞_kafka未授权访问漏洞

作者：繁依Fanyi0 | 2024-05-24 12:12:31

踩

kafka未授权访问漏洞

Zookeeper的默认开放端口是2181.Zookeeper安装部署之后默认情况下不需要任何身份验证。造成攻击者可以远程利用Zookeeper,通过服务器收集敏感信息或者在Zookeeper集群内进行破坏。

一、添加访问控制，配置服务来源地址限制策略（方便实惠、干净卫生）

在zookeeper.properties中添加clientPortAddress=127.0.0.1
1

二、增加Zookeeper的认证配置（麻烦）

1）增加认证用户
addauth digest user1:password1 
1
2

2）设置权限
setAcl /test auth:user1:password1:cdrwa 
1
2

3）查看Acl设置
getAcl /path 
1
2

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/繁依Fanyi0/article/detail/617395