2. NodeSeek
  3. 温馨给用grafana的老哥提个醒

温馨给用grafana的老哥提个醒

dont404 2026-06-18 11:18 1

grafana如果要公开的话，该删的label一定要删，尤其是instance，不然你的ip啥的可就暴露出去了 ^-^

小坏蛋可以通过F12构造请求去访问你Prometheus里的所有数据


这位老哥的就已经暴露了

最新回复 (4)
  • potatopuff 06-18 11:59
    1楼

    感谢提醒 ^-^


    Grafana 之前也出过路径穿越/任意文件读取的漏洞吧，虽然不像 nezha 这种带 webssh 的杀伤力大。任何能公开访问的东西都得小心 ^-^

  • icelee123 06-18 12:11
    2楼

    grafana这玩意还有公网用的？天啦噜

  • dont404 楼主 06-18 12:11
    3楼

    @icelee123 #2 发布于2026/6/18 13:11:16

    grafana这玩意还有公网用的？天啦噜


    有啊，其实把安全什么的设置好了后，很适合公网访问。

  • 李小龙 06-18 12:12
    4楼

    感谢提醒

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐