通过深信服漏扫工具扫出pprof 信息泄露漏洞【原理扫描】如何修复
漏洞等级：高危
前后端版本：v6.1.0
涉及端口 8428 pprof
寻求大佬们的修复建议哈
通过深信服漏扫工具扫出pprof 信息泄露漏洞【原理扫描】如何修复
Viewed 132
1 Answers
8428是vm默认端口，文档上有介绍，可以试试添加参数 -pprofAuthKey for protecting /debug/pprof/* endpoints, which can be used for profiling. victoriametrics