| 核查 | 客户端端口可达性、ACL、命令白名单 |
|---|---|
| 信号 | srvr/stat 类命令可直接返回 |
| 处置 | 网络收敛 + ACL + 命令白名单 |
只读检查示例
只读检查示例
echo srvr | nc -w 2 10.0.20.10 2181
# 返回版本与集群信息即端口可达；不枚举业务 znode 数据ZooKeeper 常作为配置与协调中枢：暴露影响面覆盖多个上层系统。
ZooKeeper 暴露检查
ZooKeeper 的 four-letter words 与未授权连接可读取集群元数据：核查端口可达性、访问控制与命令白名单。
易错点
- 枚举 znode 内容作为证据
- 忽略 4lw 命令未加白名单的放大面
数据来源与参考
- Apache ZooKeeper 官方文档（管理员指南）