• InfluxDB、Grafana等开源软件的监控后门


        在使用手机APP的过程中,用户信息会不知不觉的被APP悄无声息的收集到云端,然后进行各种用户行为分析以及智能推荐,这是众所周知但秘而不宣的事。

        在使用开源软件时,也存在悄悄收集用户使用信息,并且上报到云端的行为,并且配置是默认打开的,有的配置项名字还比较绕,乍一看以为是关闭的。

        开源事好,但收集信息事不好,所以我们要及时将这些配置项关闭,然后重启对应的软件。

    一、InfluxDB

     配置文件默认路径:/etc/influxdb/influxdb.conf

    # Once every 24 hours InfluxDB will report usage data to usage.influxdata.com
    # The data includes a random ID, os, arch, version, the number of series and other
    # usage data. No data from user databases is ever transmitted.
    # Change this option to true to disable reporting.
    # reporting-disabled = false
    

      去掉前面的注释,改为:

     reporting-disabled = true

    二、Grafana

    配置文件默认路径:/etc/grafana/grafana.ini

    #################################### Analytics ####################################
    [analytics]
    # Server reporting, sends usage counters to stats.grafana.org every 24 hours.
    # No ip addresses are being tracked, only simple counters to track
    # running instances, dashboard and error counts. It is very helpful to us.
    # Change this option to false to disable reporting.
    ;reporting_enabled = true
    

     去掉前面的注释,改为:

    reporting_enabled = false

    三、TDEngine

    配置文件默认路径:/etc/taos/taos.cfg

    # enable/disable installation / usage report
    # telemetryReporting        1
    

      去掉前面的注释,改为: 

     telemetryReporting        0
  • 相关阅读:
    java利用透明的图片轮廓抠图
    java单例之enum实现方式
    spring之ControllerAdvice注解
    memcached命令
    2016年开源巨献:来自百度的71款开源项目
    dubbo通信协议之对比
    Elasticsearch权威指南(中文版)
    Apache shiro之权限校验流程
    简单的freemarker解析测试
    Apache shiro之身份验证(登陆)流程
  • 原文地址:https://www.cnblogs.com/liugh/p/14615896.html
Copyright © 2020-2023  润新知