ray open ports checker下载 - ray open ports checker源代码下载

ray open ports checker

其他源码

1.0.0

下载

Ray 打开端口检查器

此存储库包含 Ray 项目发布的一个实用程序，用于帮助 Ray 用户验证其集群是否配置错误，从而可能允许不受信任的客户端在其集群上运行任意代码。

这是做什么的？

它在集群中运行一组 Ray 任务来收集 Ray 当前使用的端口列表。然后，每个节点将其本地活动端口集发送到由 Ray 团队在公共互联网上运行的服务，然后尝试重新连接并验证它们是否可访问。如果发现任何可访问的内容，脚本将报告详细信息。

已知的限制

该工具依赖于对称的入站和出站网络配置。如果您使用自定义防火墙规则或修改该规则的 NAT 规则（包括通过重定向端口、跨不同 IP 地址路由连接），则使用此工具可能会导致漏报。
在 kubernetes（通过 KubeRay）或其他基于容器的部署机制上运行的集群可能会导致漏报。这是因为 Ray 认为它正在运行的端口可能无法正确反映底层主机上的端口或主机周围的网络拓扑。

示例输出

未检测到开放端口

 Cluster has 26 node(s). Scheduling tasks on each to check for exposed ports
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 44973] node='defb6868434e23ba21c3f9fc84ec523f1378b11e5d289547234edb07'
[...]
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 10003, 10004, 10005, 60094] node='d368a5fdbe8147bdefafbf9eb4358eae796c168f24f1b297e13a0af6'
Check complete, results:
[?] No open ports detected from any Ray nodes

检测到开放端口

 Cluster has 26 node(s). Scheduling tasks on each to check for exposed ports
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 44973] node='defb6868434e23ba21c3f9fc84ec523f1378b11e5d289547234edb07'
[...]
[?] open ports detected open_ports=[8265] node='53fca104c1bb17cd3e996b01e0900aa2a24c2f473d845f56eb3f7aa2'
[...]
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 10003, 10004, 10005, 60094] node='d368a5fdbe8147bdefafbf9eb4358eae796c168f24f1b297e13a0af6'
Check complete, results:
[?] An server on the internet was able to open a connection to one of this Ray
cluster's public IP on one of Ray's internal ports. If this is not a false
positive, this is an extremely unsafe configuration for Ray to be running in.
Ray is not meant to be exposed to untrusted clients and will allow them to run
arbitrary code on your machine.

You should take immediate action to validate this result and if confirmed shut
down your Ray cluster immediately and take appropriate action to remediate its
exposure. Anything either running on this Ray cluster or that this cluster has
had access to could be at risk.

For guidance on how to operate Ray safely, please review [Ray's security
documentation](https://docs.ray.io/en/master/ray-security/index.html).

指示

检查器脚本 (checker.py) 可以在此存储库的根目录中找到。它是一个易于部署的单文件 python 脚本，除了 Ray 本身之外具有零依赖性。

部署思路：

复制到头节点并运行
使用 Ray 作业提交 API
使用射线客户端

问答：

为什么这不能完全离线运行？ / 为什么需要与外部服务器对话？
- 本地网络配置可能会产生误导软件绑定到 0.0.0.0 并不意味着它可以访问互联网，这是绝大多数部署场景。
- 通过对互联网上的服务器执行端到端检查，可以减少误报的可能性。
- 另外：如果您不想使用 Ray Teams 的托管服务器，您可以托管自己的服务器。完整的源代码位于server文件夹中。
我还有哪些其他选择？
- 该脚本会自动识别 Ray 集群中的所有节点，并询问互联网上的服务器是否有可访问的 TCP 端口。您可以使用任何公开可用的端口扫描工具执行类似的检查。
- 请随意检查其工作原理并使其适应您的需求，它应该开箱即用，但请随意根据您的需求进行定制。