漏洞防护

介绍

在分布式系统中，Jaeger 作为一款流行的追踪工具，可能面临多种安全威胁，如数据泄露、未授权访问或注入攻击。本文将介绍 Jaeger 中常见的漏洞类型及其防护措施，帮助初学者构建更安全的追踪系统。

关键概念

漏洞防护是指通过技术或策略手段，预防、检测和修复系统中可能被恶意利用的弱点。

问题：默认配置下，Jaeger UI 和 API 可能允许未经验证的访问。

防护方案：

启用身份认证（如 OAuth2、JWT）。
示例配置（使用 jaeger-query 的 --query.bearer-token-propagation=true 参数）：
```
jaeger-query --query.bearer-token-propagation=true
```

问题：追踪数据可能包含敏感信息（如 HTTP 头部的 API 密钥）。

防护方案：

使用数据清洗过滤器：

// 示例：过滤敏感头部的 Span 处理器
processor := jaeger.NewChainedProcessor(
  jaeger.NewBinaryAnnotationFilter("auth-token", "[REDACTED]"),
)

问题：恶意用户可能通过 Span 标签注入恶意代码。

防护方案：

对输入数据进行转义：

// 前端示例：转义 HTML 标签
function sanitize(input) {
  return input.replace(/</g, "&lt;").replace(/>/g, "&gt;");
}

场景：某公司 Jaeger Agent 与 Collector 之间使用明文传输数据，攻击者截获了包含数据库密码的 Span。

解决方案：

启用 TLS 加密：

# collector-config.yaml
tls:
  enabled: true
  cert: /path/to/cert.pem
  key: /path/to/key.pem

最佳实践