当前位置：网站首页 > 技术资源 > 正文

Actuator未授权访问远程代码执行漏洞简单快速修复

off999 2025-03-20 17:42 39 浏览 0 评论

Actuator是Spring Boot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。

代码层修改

禁用所有接口，将配置改成：
endpoints.enabled = false

或者引入spring-boot-starter-security依赖：

org.springframework.boot
spring-boot-starter-security

开启security功能，配置访问权限验证，类似配置如下：

management.port=8099
management.security.enabled=true
security.user.name=xxxxx
security.user.password=xxxxxx

运维层修复

使用nginx将所有访问全部禁止，此方法需要和研发人员沟通确定是否存在正常接口访问问题。

       location ~* /(beans|env|info|health|configprops|metrics|jolokia|trace|archaius|dump|autoconfig|features|mappings|logfile|heapdump|loggers) {
                return 403;
        }

server {
  listen 443 default;
  server_name _;
  return 403;
}

nginx限制访问

上一篇：SpringBoot+Dubbo+Zookeeper+Redis+MQ分布式快速开发平台源码
下一篇：只有IP地址没有域名实现HTTPS访问方法

相关推荐

如何安装win7双系统（怎么安装win7和win10双系统）: 1.要安装双系统，首先将第二个系统的分区设置为系统磁盘。在您的电脑上右击，选择管理选项。2.在计算机管理窗口中，选择磁盘管理，找到剩余空间较大的分区，然后右击并选择“压缩卷”。3.输入压缩空间量，其大...

u盘可以读取但不能写入（u盘只能读取不能写入是什么意思）: 原因可能有如下几种情况1、U盘不被电脑windows系统所驱动。解决办法：在插上U盘之后,右键点击我的电脑===>属性硬件===>设备管理器==>通用串行总线控制器的位置会有个感叹号...

装机系统在哪里下载比较好（装系统去哪里装比较好）: 对于典型的PC，云下载或本地重新安装都可以正常工作。假设您有一个快速的互联网连接，没有苛刻的下载限制，并且您的PC似乎没有处于损坏状态，那么您应该在合理的时间内让您的PC恢复到新的状态。但是...

如何卸载手机自带软件（如何卸载手机自带软件荣耀）

u盘装机制作软件哪个比较好（u盘装机软件推荐）: windows微软官方原版系统加上微软的U盘系统制作工具。MediaCreationTool来制作成U盘系统引导盘后来安装系统最纯净安全了。微peu盘驱动好。大白菜老毛桃什么的都用过，都是可以用的，...

windows7家庭版密钥激活码（win7家庭版激活密钥最新）: 首先，在桌面上右键点击“计算机”，然后选择“属性”，在窗口底部找到“激活Windows”选项，点击它。然后，选择“在线激活”，输入你的Windows7激活密钥。如果你没有激活密钥，你可以购买一个或者...

win10好还是win7旗舰版好（windows10好还是windows7旗舰版好）: 对于个人用户而言，我们更建议购买电脑装Windows10系统。以下是一些原因：兼容性更好：Windows10是微软最新的操作系统，支持大量的最新硬件和驱动程序，高度兼容大多数软件和设备。相比之下，...

win10系统自动重启频繁（win10系统经常自动重启）

2010office激活密钥25个字符: 步骤/方式1officeprofessionalplus2010:(office专业版)6QFdx-pYH2G-ppYFd-C7RJM-BBKQ8Bdd3G-xM7FB-Bd2HM-YK63V-VQFdKVYBBJ-TRJpB-QFQ...; 2025-11-07 01:03 off999

刷机（刷机软件）: 答:用下步骤可把电脑刷机:1、制作启动U盘，如大白菜U盘启动盘，然后将下载的系统iso文件直接复制到U盘的GHO目录下。2、在需要刷机的台式电脑上插入U盘，重启后不停按F12、F11、Esc等快捷键打...

u盘装linux系统教程（u盘安装linux操作系统安装教程图解）: 以制作Ubuntulinux系统为例：1、首先要下载Ubuntu系统，在搜索Ubuntu，打开Ubuntu官网。2、然后在下载那里，选择桌面版。3、选择好版本之后，点击下载。4、随后跳转到一个网页，...

系统软件卸载器下载（系统软件卸载器专业版）: 小米手机清理安装包有两个方法：1.用安全中心清理，步骤如下：打开安全中心，点击垃圾清理点击右上角的手机瘦身屏幕滑到底部，有一个安装包清理2.用文件管理清理，步骤如下：打开文件管理，选择安装包...

电脑开机不了怎么弄（电脑开机不了怎么弄回来）: 1、打开电脑，点击【开始】键，可以直接在桌面左下角点击，也可以点击键盘上的电源键;2、在跳出的菜单栏中点击【控制面板】;3、在【控制面板】页面中，找到【系统和安全】，并点击;4、找到操作中心页面，并点...

root权限获取下载（root权限获取教程）: 你好！一般的安卓系统的手机都是可以root的，不过root的方法是不一样的。1，一般的手机可以直接在手机上用手机上的root的软件就可以的，一些root工具都可以的等等。2，在就是小米类型的手机直接刷...

下载百度软件（下载百度软件商店安装不了）

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部