ray open ports checker下載 - ray open ports checker原始碼下載

ray open ports checker

其他源碼

1.0.0

下載

Ray 開啟連接埠檢查器

此儲存庫包含 Ray 專案發布的實用程序，可協助 Ray 使用者驗證其叢集是否配置錯誤，從而可能允許不受信任的客戶端在其叢集上執行任意程式碼。

這是做什麼的？

它在叢集中運行一組 Ray 任務來收集 Ray 目前使用的連接埠清單。然後，每個節點將其本地活動連接埠集發送到由在公共互聯網上運行的 Ray 團隊運營的服務，然後嘗試重新連接並驗證它們是否可存取。如果發現任何可訪問的內容，腳本將報告詳細資訊。

已知的限制

此工具依賴對稱的入站和出站網路配置。如果您使用自訂防火牆規則或修改該規則的 NAT 規則（包括透過重定向連接埠、跨不同 IP 位址路由連線），則使用此工具可能會導致漏報。
在 kubernetes（透過 KubeRay）或其他基於容器的部署機制上執行的叢集可能會導致漏報。這是因為 Ray 認為它正在運行的連接埠可能無法正確反映底層主機上的連接埠或主機周圍的網路拓撲。

範例輸出

未偵測到開放埠

 Cluster has 26 node(s). Scheduling tasks on each to check for exposed ports
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 44973] node='defb6868434e23ba21c3f9fc84ec523f1378b11e5d289547234edb07'
[...]
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 10003, 10004, 10005, 60094] node='d368a5fdbe8147bdefafbf9eb4358eae796c168f24f1b297e13a0af6'
Check complete, results:
[?] No open ports detected from any Ray nodes

偵測到開放端口

 Cluster has 26 node(s). Scheduling tasks on each to check for exposed ports
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 44973] node='defb6868434e23ba21c3f9fc84ec523f1378b11e5d289547234edb07'
[...]
[?] open ports detected open_ports=[8265] node='53fca104c1bb17cd3e996b01e0900aa2a24c2f473d845f56eb3f7aa2'
[...]
[?] No open ports detected checked_ports=[6822, 6823, 8076, 8085, 8912, 10002, 10003, 10004, 10005, 60094] node='d368a5fdbe8147bdefafbf9eb4358eae796c168f24f1b297e13a0af6'
Check complete, results:
[?] An server on the internet was able to open a connection to one of this Ray
cluster's public IP on one of Ray's internal ports. If this is not a false
positive, this is an extremely unsafe configuration for Ray to be running in.
Ray is not meant to be exposed to untrusted clients and will allow them to run
arbitrary code on your machine.

You should take immediate action to validate this result and if confirmed shut
down your Ray cluster immediately and take appropriate action to remediate its
exposure. Anything either running on this Ray cluster or that this cluster has
had access to could be at risk.

For guidance on how to operate Ray safely, please review [Ray's security
documentation](https://docs.ray.io/en/master/ray-security/index.html).

指示

檢查器腳本 (checker.py) 可以在此儲存庫的根目錄中找到。它是一個易於部署的單一檔案 python 腳本，除了 Ray 本身之外具有零依賴性。

部署思路：

複製到頭節點並運行
使用 Ray 作業提交 API
使用射線客戶端

問與答：

為什麼這不能完全離線運行？ / 為什麼需要與外部伺服器對話？
- 本地網路配置可能會產生誤導軟體綁定到 0.0.0.0 並不意味著它可以存取互聯網，這是絕大多數部署場景。
- 透過對網際網路上的伺服器執行端對端檢查，可以降低誤報的可能性。
- 另外：如果您不想使用 Ray Teams 的託管伺服器，您可以託管自己的伺服器。完整的源代碼位於server資料夾中。
我還有哪些選擇？
- 此腳本會自動識別 Ray 叢集中的所有節點，並詢問網際網路上的伺服器是否有可存取的 TCP 連接埠。您可以使用任何公開可用的連接埠掃描工具執行類似的檢查。
- 請隨意檢查其工作原理並使其適應您的需求，它應該開箱即用，但請隨意根據您的需求進行自訂。