背景：

Go 语言的 net/http/pprgf包如未配置正确暴露在公网容易引起敏感信息泄漏问题，导致源码等信息泄漏。

influxdb 2 默认是开启pprof的

  • 使用 localhost:8086/debug/pprof/goroutine?debug=1

可以看到接口暴露的信息

如何关闭pprof

官方文档： https://docs.influxdata.com/influxdb/v2/reference/config-options/#pprof-disabled

只需在env 中，添加 INFLUXD_PPROF_DISABLED: "true" 即可

  • 使用 localhost:8086/debug/pprof/goroutine?debug=1 验证