Jolokia

记一次网关项目Actuator未授权访问漏洞的修复方案

默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。
DearLC·2024-01-24 22:45

Spring Boot Actuator未授权访问排查和整改指南

然而，其默认配置会出现接口未授权访问，导致部分接口会泄露网站数据库连接信息等配置信息，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。二、漏洞危害1、
weixin_44106034·2024-01-24 22:45

登录kafka报错：Could notstart Jolokia agent: java.net.BindException: Address in use

在执行kafka命令增加或删除topic的时候，发现总是报错。Addressinuse？端口还是ip被占用了。只能禁用了，再执行命令。禁用代码：然后就可以拉~总体步骤：1.先进入k8s的kafkapod2.进入kafka的bin目录3.两个unset4.执行kafka-topics.sh--createxxxxxxxxx--zookeeperxxxx1：2181，xxxx2：2181，xxxx3：
后季暖·2024-01-24 12:48

配置Jolokia监控服务端程序运行状态

jolokia官方网站：https://jolokia.org背景简介运行在服务器上的后端程序，可不可以视化的监控？对于IT运维部门来说是一个难题。
醉鱼·2023-11-27 19:15

Jolokia 笔记 (Kafka/start/stop)

目录1.Jolokia笔记(Kafka/start/stop)1.Jolokia笔记(Kafka/start/stop)java-javaagent:agent.jar=port=8778,host=localhostJolokia
云满笔记·2023-09-23 23:26

部分漏洞检测方式

XXX.XXX.XXX/druid/index.html1、简介Actuator是SpringBoot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia
心晴_32f8·2023-03-23 19:24

JVM监控搭建

Jolokia组件负责把JMX信息翻译成容易读取的HTTP请求。
久违の欢喜·2023-03-18 16:04

Spring Boot Actuator 未授权访问远程代码执行

1.漏洞描述Actuator是SpringBoot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限
KALC·2022-09-29 03:31

高版本JDK下的Jolokia Realm JNDI RCE小记

经过一波资产收集，发现一处jolokia，存在type=MBeanFactory和createJNDIRealm。
火线安全平台·2021-05-05 13:04

性能监控之Telegraf+InfluxDB+Grafana实现JMX实时监控

什么是Jolokia？Jolokia的特点？
zuozewei·2020-09-16 21:26

高通RFC适配RFFE-配置RF

在上一篇文章中，已经添加了新的MIPIpaasm，那么接下来就是要在RFdriver中应用这些MIPI器件，以及使用GPIO的端口首先需要rfc_jolokia/rfc_card//common下的_cmn_ag.cpp
shawn4096·2020-09-16 07:35

使用Spring Boot Actuator、Jolokia和Grafana实现准实时监控

2019独角兽企业重金招聘Python工程师标准>>>由于最近在做监控方面的工作，因此也读了不少相关的经验分享。其中有这样一篇文章总结了一些基于SpringBoot的监控方案，因此翻译了一下，希望可以对大家有所帮助。原文：Nearreal-timemonitoringchartswithSpringBootActuator,JolokiaandGrafanaSpringBootActuator通过
weixin_34192732·2020-09-16 04:08

使用Spring Boot Actuator、Jolokia和Grafana实现准实时监控--转

原文地址：http://mp.weixin.qq.com/s?__biz=MzAxODcyNjEzNQ==&mid=2247483789&idx=1&sn=ae11f047802257c945278a2934e37eac&chksm=9bd0ac15aca72503c4ec34d6eeecff620432a78079b3ff88fff0053102e6d1729bf7f1d8643b&mpshar
aebdm757009·2020-09-16 02:41

原 荐 使用Spring Boot Actuator、Jolokia和Grafana实现准实时监控

原荐使用SpringBootActuator、Jolokia和[可视化]Grafana实现准实时监控.监控系统:日志-基础处理-表格-可视化一体化解决方案.不需要业务代码变动.1.基础数据,各个维度信息都有
a50295866·2020-09-16 02:35

ActiveMQ笔记：管理和监控

本文主要介绍ActiveMQ自带的管理工具webconsole，基于Jolokia的开源的管理工具http://hawt.io/，以及使用Active
SkyBird-2018·2020-08-23 22:35

Spring boot Actuator配合Jolokia，Telegraf，Influxdb，Grafana实现监控

使用Springinitializr生成一个可运行的简单Springboot项目，开启Actuator和Jolokia支持，使用Telegraf采集项目运行信息，InfluxDB时序数据库存储数据，Grafana
chijunmei7041·2020-08-17 08:34

使用hawtio和Jolokia监测Mule

使用hawtio和Jolokia监测Mule参考文档：http://bennet-schulz.com/2017/06/07/monitoring-mule-using-hawtio-and-jolokia
weixin_37897362·2020-08-09 14:42

如何优雅的采集activeMQ性能指标

activemq使用telegraf可以很好的采集相关的所有数据，而且是非入侵式基本主流的应用都能采，插件式的分为input和output插件平台说明input使用jolokiatelegraf工具提供jolokia
简半中·2020-08-07 16:03

Jolokia + Hawtio 监控Mule Esb

如果需要WEB形式的话，那Jolokia和Hawtio的组合无疑是当前首选。前期准备MuleVersion：mule-standalone-
CGYDAWN·2020-08-07 11:07

【漏洞预警】Spring Boot Actuator未授权访问远程代码执行漏洞[转]

漏洞描述Actuator是SpringBoot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取
loongshawn·2020-07-13 07:39

Jolokia 教程 - part1（翻译）

前言JMX是Java环境下系统管理的标准解决方案，从jdk1.5开始，JMX在所有JVM中都可用，企业级应用服务器中甚至通过JVM进行管理。JMX是一个精心设计的规范，在其它EJB规范轰轰烈烈的失败的时候创建。在创建之后十年，JMX仍然是Java环境下唯一的管理解决方案。JMX丰富的MBeans实现方式和层次是它设计的亮点，从简单的标准MBean到非常灵活的开放MBeans和MXBeans然而，J
不是锦萧·2020-07-09 18:05

Spring boot监控初探

被监控服务配置本地正好有spring-boot的项目，并且也依赖了jolokia（主要就是为了把JMX的mbean通过HTTP暴露出去）项目配置也少不了endpoints:enabled:truejm
duodo·2020-03-01 04:31

Spring boot Actuator配合Jolokia，Telegraf，Influxdb，Grafana实现监控

使用Springinitializr生成一个可运行的简单Springboot项目，开启Actuator和Jolokia支持，使用Telegraf采集项目运行信息，InfluxDB时序数据库存储数据，Grafana
加大装益达·2020-02-13 06:22

jolokia配合gradle使用

jolokia简介1JMXJMX(JavaManagementExtension)，java中标准的扩展管理解决方案，从JDK1.5版本起，所有的java虚拟机都使用JMX来扩展管理系统，如JEE服务端应用待完善
visionarywind·2019-12-21 00:48

【漏洞预警】Spring Boot Actuator未授权访问远程代码执行漏洞

漏洞描述Actuator是SpringBoot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务
慕凌峰·2019-12-14 06:03

springcloud 整合 springboot-admin 监控中心 代码片段

spring-boot-admin.version}    de.codecentric    spring-boot-admin-server-ui    ${spring-boot-admin-ui.version}    org.jolokia
fhspringcloud·2019-12-13 10:56

阿里云报告 actuator中间件的漏洞

详情:Actuator是SpringBoot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代
会动的木头疙瘩儿·2019-12-07 01:50

elk基于jolokia监控springboot应用jvm方案

springboot采用jar包发布，而jvm的运行状态又比较关键，因此用elk对jvm监控进行了集成，步骤如下：一springboot项目配置对于springboot项目，需要的配置是在pom文件里面增加对jolokia
冬天里的懒喵·2019-11-30 09:39

springcloud 整合 springboot-admin 监控中心

spring-boot-admin.version}    de.codecentric    spring-boot-admin-server-ui    ${spring-boot-admin-ui.version}    org.jolokia
16521544193·2019-11-20 14:02

spring boot 源码解析52-actuate中MVCEndPoint解析

今天有个别项目的jolokia的endpoint不能访问，调试源码发现：endpoint.enabled的开关导致的。
duanxz·2019-08-02 17:00

Spring Boot Admin配置属性和问题

目录1、SpringBootAdmin服务端配置2、SpringBootAdmin客户端配置3、配置说明1)、jolokia2)、loggers3)、spring.boot.admin.client.instance.prefer-ip1
it_lihongmin·2019-07-09 23:42

高通RFC适配RFFE-配置RF

u011212816/article/details/80917199在上一篇文章中，已经添加了新的MIPIpaasm，那么接下来就是要在RFdriver中应用这些MIPI器件，以及使用GPIO的端口首先需要rfc_jolokia
疾风-Bevis·2019-07-08 14:33

TCTF2019 web1

发现其的默认用户名与密码为karaf/karaf，成功登录，登录上去发现访问的目录都是404，这里联想一下ghostpepper，由于网站的服务器是jetty，猜测题目的意思应该是某一个java的组件，一番搜索之后发现jolokia
Litch1·2019-03-28 21:20

初识Spring boot监控

被监控服务配置本地正好有spring-boot的项目，并且也依赖了jolokia（主要就是为了把JMX的mbean通过HTTP暴露出去）项目配置也少不了endpoints:enabled:truejm
大名Dean鼎·2018-03-23 15:16

check mk 监控 jvm

}'`cpjolokia.cfg${path}2、插件目录：path=`check_mk_agent|grepPluginsDirectory|head-n1|awk'{print$2}'`cpmk_jolokia
玉雪冰心·2018-02-08 10:24

ActiveMQ Tips

127.0.0.1:8161/admin/queues.jsp2、curl（QueueSizewithSTOMP）curl -u admin:admin http://127.0.0.1:8161/api/jolokia
RQSLT·2017-09-20 17:46

SpringBoot使用Actuator+Jolokia+Telegraf+Influxdb+Grafana搭建图形化服务监控平台

随着服务的复杂度上升，对服务的监控和管理的需求显著增加，开发人员可以使用Jconsole、jvisualvm、jinfo、jstat等工具分析服务的运行状况，但是对于运维人员以及其他非开发人员就不具有可行性；故需要搭建一套图形化的监控平台。简介Actuatoractuator是springboot提供的对应用系统的自省和监控的集成功能，可以对应用系统进行配置查看、相关功能统计等。Actuator使
王兆阳·2017-08-31 16:06

使用Spring Boot Actuator、Jolokia和Grafana实现准实时监控

由于最近在做监控方面的工作，因此也读了不少相关的经验分享。其中有这样一篇文章总结了一些基于SpringBoot的监控方案，因此翻译了一下，希望可以对大家有所帮助。原文：Nearreal-timemonitoringchartswithSpringBootActuator,JolokiaandGrafanaSpringBootActuator通过/metrics端点，以开箱即用的方式为应用程序的性能
程序猿DD·2017-06-26 14:38

使用Spring Boot Actuator、Jolokia和Grafana实现准实时监控

由于最近在做监控方面的工作，因此也读了不少相关的经验分享。其中有这样一篇文章总结了一些基于SpringBoot的监控方案，因此翻译了一下，希望可以对大家有所帮助。原文：Nearreal-timemonitoringchartswithSpringBootActuator,JolokiaandGrafanaSpringBootActuator通过/metrics端点，以开箱即用的方式为应用程序的性能
程序猿DD·2017-02-27 07:54

SpringBootAdmin使用

序由于想研究jolokia，找着找着，顺路看到springbootadmin，于是就自己实践了下，记录如下。
codecraft·2016-04-01 00:00

ActiveMQ 5.8.0 发布，JMS 消息服务器

160 issues ，大多数是 bug 修复和改进，同时也包含如下新特性： 支持 AMQP 新特性模块和 activemq-client 模块，体积更小 可通过 REST with jolokia
·2015-11-13 18:38

Jolokia相关

>>测试代码importjava.util.HashMap;importjava.util.Iterator;importjava.util.Map;importorg.jolokia.client.J4pClient
can_do·2015-09-30 09:00

获取监控指标

domains\base_domain\bin\setDomainEnv.cmd中编辑注释行下第一行添加以下代码：set“JAVA_OPTIONS=%JAVA_OPTIONS%-javaagent:D:/jolokia-jvm
Emperors·2015-01-07 17:00

java监控

java监控http://www.jolokia.org/download.htmltomcatjmxhttp://blog.csdn.net/diy8187/article/details/4369137
ivaneeo's blog·2014-12-06 00:00

ActiveMQ学习笔记07 - 优缺点

监控完善拥有完善的监控，包括WebConsole，JMX，Shell命令行，Jolokia的RESTAPI。应有尽有，对于一个7*24的产品，没有监控就不能上线。
terrymanu·2014-07-24 14:00

使用JMX产品jolokia对Mule esb进行监控

jolokia1.0.6：http://www.jolokia.org/agent/mule.htmlMuleesb3.3.0:http://www.mulesoft.org现在越来越多的集成平台使用了
yanick·2013-02-28 19:38

使用JMX产品jolokia对Mule esb进行监控

jolokia1.0.6：http://www.jolokia.org/agent/mule.htmlMuleesb3.3.0:http://www.mulesoft.org现在越来越多的集成平台使用了
ycyangcai·2013-02-28 19:00

jolokia使用心得

后来发现jolokia可以做类似的东西。所以就拿过来用一用看看效果。  做了两个例子来验证jolokia的效果和功能。  例子1是一个standalone的应用程序，很简单的一个MBean。
ilxlf·2011-09-08 14:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他