| 核查 | 监听地址、SASL 认证、ACL 授权 |
|---|---|
| 信号 | 无认证即可获取主题元数据 |
| 处置 | 启用认证与 ACL + 网络收敛 |
只读检查示例
只读检查示例
kafka-topics.sh --bootstrap-server 10.0.20.9:9092 --list 2>&1 | head
# 能列出主题即未授权；记录主题数量与名称，不消费消息消息内容常含业务事件与个人数据：按数据流影响面定级。
Kafka 未授权访问检查
Kafka 集群在无认证场景下可被任意读取与投递：核查监听器配置、认证与 ACL 启用情况。
易错点
- 消费真实消息作为证据
- 只测一个 broker，漏掉集群其他节点
数据来源与参考
- Apache Kafka 官方文档（安全）
- CIS Benchmarks（通用服务）