بامداد ۱۲ آبان ۱۴۰۵، یک مخاطره امنیتی در بخشی از زیرساخت هم‌روش شناسایی شد. برای کاهش ریسک، ارائه برخی سرویس‌ها را به‌صورت موقت و کنترل‌شده متوقف کردیم. اگر برای ارسال، دریافت یا دسترسی به سرویس لاگ، رمز عبور، توکن یا کلید دسترسی تنظیم کرده‌اید، این راهنما برای شماست. تا زمانی که مقادیر قبلی باطل نشوند، ریسک باقی می‌ماند.
این راهنما به شما مربوط است اگر…
- از سرویس لاگ هم‌روش استفاده می‌کنید.
چه مقادیری باید تعویض شود؟
- رمز عبور دسترسی به سرویس لاگ؛
- رمز عبور یا کلید اتصال به مقصدهای خارجی مثل دیتابیس و سرویس ذخیره‌سازی
پیش‌نیازها
- دسترسی به کنسول هم‌روش با نقش ادمین
- دسترسی به تنظیمات اپلیکیشن‌ها، سرویس‌های خارجی دریافت کننده که به سرویس لاگ متصل‌اند (به عنوان مثال MinIO یا Elasticsearch برای مقصد ذخیره لاگ‌ها).
قبل از شروع: فهرست سرویس‌های متصل را تهیه کنید
- ابزارهای مقصد ارسال لاگ و همچنین گرافانا یا ابزارهای مشابه آن
مراحل
۱– در کنسول هم‌روش به صفحه سرویس لاگ بروید. سپس تب «ذخیره‌سازی» را باز کنید تا فهرست سرویس‌های لاگ شما نمایش داده شود. این صفحه دو بخش دارد: «ذخیره لاگ‌ها» و «ارسال لاگ‌ها».
۲-۱- ابتدا به بخش مربوط به «ذخیره لاگ‌ها» می‌پردازیم. در بخش «ذخیره لاگ‌ها»، ردیف موردنظر را باز کنید. اگر اپلیکیشن دارکوب دارید، ردیفی با نام «Free for Darkube-1d» مربوط به همه اپلیکیشن‌های دارکوب شماست. روی آن کلیک کنید تا صفحه «اطلاعات عمومی» باز شود.
در این صفحه در مقابل قسمت «رمز عبور» روی گزینه «تغییر رمز عبور» کلیک کنید تا رمز عبور قبلی باطل شود و رمز عبور جدید با آن جایگزین شود. رمز جدید را در سرویس‌های استفاده کننده از سرویس لاگ، اعمال کنید.
۲-۲- در بخش «ارسال لاگ‌ها» لازم است هر ردیف مربوط به لاگ‌های خود را بررسی کنید. در سمت چپ مقابل هر ردیف، روی گزینه سه نقطه و سپس گزینه «تغییر رمز عبور» کلیک کنید و رمز جدید را وارد کنید. رمز جدید را در مصرف‌کننده‌ها و سرویس‌های خارجی جایگزین کنید. سرویس‌های وابسته را دوباره راه‌اندازی کنید. این مرحله الزامی است. سرویس‌ها مقادیر را فقط هنگام راه‌اندازی می‌خوانند؛ تا این کار انجام نشود، مقدار قبلی در حال استفاده است.
۳- برای همه ردیف‌ها این مراحل را تکرار کنید.
چطور مطمئن شویم انجام شده است؟
- ارسال لاگ به مقصد خارجی ادامه دارد. در مقصدی مثل MinIO بررسی کنید که فایل‌ها یا داده‌های جدید لاگ پس از تعویض رمز عبور دریافت می‌شوند.
- دسترسی گرافانا یا ابزارهای متصل برقرار است. اگر برای مشاهده لاگ‌ها از گرافانای خودتان یا ابزار مشابه استفاده می‌کنید، مطمئن شوید اتصال آن به سرویس لاگ همچنان برقرار است و می‌توانید داده‌های جدید را مشاهده و جست‌وجو کنید.
راهنماهای مرتبط
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس دارکوب
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس کانتینر رجیستری
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس بازارچه
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس دیتابیس
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس آبجکت استورج
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس سنتری
- روش تغییر متغیرهای محیطی و سکرت‌های سرویس مانیتورینگ