zookeeper关于 www支持trace请求漏洞修复方法

zookeeper关于 www支持trace请求漏洞修复方法

一个是adminServer端口， 这个升级到>=3.6.2版本可以解决

还有个事prometheus监控的server服务

这个需要修改源码， PrometheusMetricsProvider

 继承

用这个类去启动prometheus监控服务

 

 然后重新编译这个类， 在zk安装目录， 创建build/classes目录， 将编译好的类放入这个目录下， 重启服务， 现在zk的prometheus监控服务已经不支持trace访问了， 漏洞修复。