| 服务 | Graphite carbon（pickle 协议） |
|---|---|
| 协议 | TCP |
| 用途 | 批量指标上报（Python pickle 序列化） |
| 安全等级 | 严禁暴露 |
pickle 反序列化可执行任意代码；carbon 对来源不做认证，暴露该端口等同给攻击者一个代码执行通道。
如非必要应关闭 pickle 接收器（carbon.conf 中 PICKLE_RECEIVER_PORT 置空），或严格限制来源 IP。
2004 Graphite carbon pickle 上报
Graphite carbon 的 pickle 协议端口：以 Python pickle 批量提交指标，效率高于明文但存在反序列化风险。
易错点
- pickle 端口暴露不只是数据泄露，而是远程代码执行
数据来源与参考
- Graphite 官方文档（carbon 配置项）