zookeeper 允许HTTP TRACE / TRACK方法端口8080

背景

风险描述：远程Web服务器支持TRACE和/或TRACK方法。 TRACE和TRACK是用于调试Web服务器连接的HTTP方法。
风险影响：通过一个跨站追踪攻击窃取cookies和验证信任。

进入zookeeper的bin目录下，在启动脚本zkServer.sh增加参数，查找nohup，在本行增加参数：-Dzookeeper.admin.enableServer=false 。
在这里插入图片描述
*注：注意空格和双引号。

标签： zookeeper http 分布式

本文转载自: https://blog.csdn.net/m0_37541370/article/details/138313137
版权归原作者 dalongxia2024 所有，如有侵权，请联系我们删除。