# La sécurité de vos serveurs et exportateurs Prometheus : êtes-vous vraiment protégés ?

> Menaces potentielles pour vos serveurs Prometheus Les utilisateurs de l'outil open-source de surveillance, Prometheus, sont confrontés à une menace de grande envergure : des centaines de milliers de serveurs et d'exportateurs sont exposés à l'internet. Cette exposition crée des risques…
> URL: https://www.cyber-securite.fr/la-securite-de-vos-serveurs-et-exportateurs-prometheus-etes-vous-vraiment-proteges/
> Last modified: 2024-12-16T12:51:45+00:00

## Menaces potentielles pour vos serveurs Prometheus

Les utilisateurs de l’outil open-source de surveillance, Prometheus, sont confrontés à une menace de grande envergure : des centaines de milliers de serveurs et d’exportateurs sont exposés à l’internet. Cette exposition crée des risques de sécurité importants, laissant ainsi les organisations vulnérables à d’éventuelles attaques. Aqua Security a récemment révélé qu’elle avait découvert plus de 296 000 exportateurs Prometheus connectés à Internet et 40 000 serveurs qui étaient en proie à des risques potentiels.

**🔥 Nous recommandons Bitdefender**

Après avoir analysé et testé de nombreuses solutions,** [Bitdefender](https://bitdefender.f9tmep.net/c/3120273/827481/4466) **s’impose comme **le choix numéro 1** grâce à sa défense proactive, sa discrétion et son absence d'impact sur les performances. Il protège efficacement vos appareils contre les virus, ransomwares et liens suspects tout en préservant l'autonomie et la rapidité de votre machine.

[Sécuriser mes appareils avec Bitdefender](https://bitdefender.f9tmep.net/c/3120273/827481/4466)

## Mesures de protection nécessaires

Pour atténuer ces vulnérabilités, il est crucial de renforcer la sécurité de vos serveurs et exportateurs Prometheus. Configurer le fichier **prometheus.yml** pour définir vos cibles et paramètres de scraping constitue un point de départ essentiel. De plus, sécurisez vos accès à [Prometheus et Grafana](https://www.stackhero.io/fr/services/Grafana/documentations/Utilisation-avec-Prometheus#:~:text=Configurer%20Prometheus%20comme%20source%20de%20donn%C3%A9es&text=Cliquez%20sur%20le%20bouton) avec un proxy inverse et mettez en place des protections pour éviter toute exposition involontaire des informations sensibles à des utilisateurs non autorisés.

## Les vulnérabilités persistantes

Dans la mesure où le problème d’exposition d’informations par des serveurs Prometheus accessibles au public n’est pas nouveau, il est impératif de prêter attention à ces vulnérabilités. Aqua avertit que la prolifération d’instances exposées demeure dangereusement élevée. Un problème majeur réside dans l’endpoint **/debug/pprof**, qui peut être exploité pour mener des attaques par déni de service. Malgré des avertissements antérieurs, ce problème n’a pas été résolu, soulignant l’importance pour chaque utilisateur de Prometheus de sécuriser adéquatement ses instances. Vous pouvez explorer plus en détail les options d’intégration pour améliorer la sécurité via la [documentation officielle](https://docs.netscaler.com/fr-fr/citrix-adc/current-release/observability/prometheus-integration.html).