漏洞描述
漏洞描述：
Druid是阿里巴巴数据库出品的，为监控而生的数据库连接池，并且Druid提供的监控功能，监控SQL的执行时间、监控Web URI的请求、Session监控，首先Druid是不存在什么漏洞的。但当开发者配置不当时就可能造成未授权访问。
解决建议
解决建议：
修改中间件配置
给出的例子，springboot的配置
spring:
datasource:
druid:
max-active: 10
min-idle: 1
stat-view-servlet:
# 是否启用StatViewServlet(监控页面),默认true-启动，false-不启动
enabled: true
# 禁用HTML页面上的"Reset All"功能
reset-enable: false
# 设置账户名称（增加登录权限）
login-username: xxxx
# 设置账户密码
login-password: xxxxxxxx
# IP白名单(没有配置或者为空，则允许所有访问)
allow: 127.0.0.1
# IP黑名单(存在共同时,deny优先于allow)
deny: 10.0.0.1
# 自定义druid连接
url-pattern: '/druid/*'
有两种方法：
方法1： 设置StatViewServlet(监控页面)为 false
方法2： 给druid的web页面设置账户密码，增加访问druid的权限。文章来源：https://www.toymoban.com/news/detail-502083.html
小编这里推荐方法2咯，毕竟自定义账户密码。鉴权后还是能去druid里面查看监控信息的文章来源地址https://www.toymoban.com/news/detail-502083.html
到了这里，关于【漏洞】【Druid】Druid未授权访问漏洞，修复方案。springboot的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
