0


修复 pprof ---node_exproter访问漏洞(go-pprof-leak)

前言:
** 在Go语言中,pprof和debug包是用来检测和避免goroutine泄漏,避免导致goroutine泄漏,进而消耗大量系统资源。不过对于安全而言确又存在一定风险,**

风险:

通过node_exporter web发现 190.168.46.128:9100/debug/pprof
在这里插入图片描述

处理

1、下载node_exporter源码包。
2、在原代码发现node_exporter 版本中均有引用pprof 包,
在这里插入图片描述

3、注释引用,重新编译。
在这里插入图片描述
4、上传服务器,运行即可。

异常记录:

在替换安装包时遇到 ppc64le架构系统,使用常规set amd64格式,报错无法执行二进制文件:cannot execute binary file:

set GOARCH=amd64 //设施系统为amd64
set GOOS=linux //设置为linux系统可以运行文件

解决:
将GOARCH 改为ppc64le重新编译解决。

set GOARCH=ppc64le        //设施系统为amd64
set GOOS=linux              //设置为linux系统可以运行文件

重新上传解决。

标签: prometheus go

本文转载自: https://blog.csdn.net/weixin_50254029/article/details/139817937
版权归原作者 Avatar* 所有, 如有侵权,请联系我们删除。

“修复 pprof ---node_exproter访问漏洞(go-pprof-leak)”的评论:

还没有评论