当前位置: 首页 > news >正文 InfluxDB漏洞:Metrics 未授权访问漏洞 news 2025/8/9 16:21:50 漏洞详情: 默认可以直接使用浏览器访问到Metrics监控: 解决方法: 可以禁用 /metrics 端点来阻止InfluxDB 暴露内部metrics: 打开InfluxDB 配置文件(通常是 influxdb.conf)。 找到 [http] 部分。 将 enabled = true 改为 enabled = false。 完成这些配置更改后,需要重启InfluxDB 服务才能使更改生效。 查看全文 http://www.dtcms.com/a/322142.html 相关文章: 自定义上传本地文件夹到七牛云 【深度学习新浪潮】GPT-5正式发布:开启博士级智能新纪元 Redis基础数据类型 支持向量机(SVM)全解析:原理、类别与实践 Nestjs框架: 基于 Argon2 的用户登录注册安全机制设计与实现 Vue框架总结案例 抖音AI分身:帮助每个抖音创作者,打造自己的AI分身 垃圾堆放识别准确率↑32%:陌讯多模态融合算法实战解析 设计一个 Java 本地缓存组件 P1119 灾后重建【题解】 【动态规划 | 二维费用背包问题】二维费用背包问题详解:状态设计与转移方程优化 温室韭菜收割机的设计cad【12张】三维图+设计说明书 WinForm 实战 (进度条):用 ProgressBar+Timer 打造动态进度展示功能 AUTOSAR进阶图解==>AUTOSAR_EXP_AIOccupantAndPedestrianSafety C++ Primer window10本地运行datax与datax-web 吴恩达 深度学习笔记 校招秋招春招小米在线测评小米测评题库|测评解析和攻略|题库分享 阶段二测试 巧妙实现Ethercat转Profinet协议网关匹配光伏电站 《P6464 [传智杯 #2 决赛] 传送门》 五、CV_ResNet Redis的Linux安装 python-操作mysql数据库(增删改查) 医疗设备专用电源滤波器的安全设计与应用价值|深圳维爱普 Python接口测试实战之搭建自动化测试框架 文学主题的演变 智慧养老场景识别率↑91%!陌讯轻量化模型在独居监护的落地优化 根据ASTM D4169-23e1标准,如何选择合适的流通周期进行测试? 大语言模型的过去与未来——GPT-5发布小谈
漏洞详情: 默认可以直接使用浏览器访问到Metrics监控: 解决方法: 可以禁用 /metrics 端点来阻止InfluxDB 暴露内部metrics: 打开InfluxDB 配置文件(通常是 influxdb.conf)。 找到 [http] 部分。 将 enabled = true 改为 enabled = false。 完成这些配置更改后,需要重启InfluxDB 服务才能使更改生效。