ElasticSearch在默认配置下可能存在未授权访问风险，允许非法查询和操作数据。为确保企业级搜索服务的安全，建议限制HTTP端口访问，只对内网开放，并在配置文件中设置network.host为127.0.0.1。同时，通过安装并配置x-pack插件启用访问验证，设置强密码，并重启服务以应用更改。
描述
ElasticSearch是一款Java编写的企业级搜索服务，未加固情况下启动服务存在未授权访问风险，可被非法查询或操作数据，需立即修复加固。
检查提示
主目录:/usr/share/elasticsearch
加固建议
限制http端口的IP访问，不对公网开放
修改主目录下 config/elasticsearch.yml 配置文件，将network.host配置为内网地址或者127.0.0.1
network.host: 127.0.0.1
使用x-pack插件为Elasticsearch访问增加登录验证
- 在主目录下运行 bin/elasticsearch-plugin install x-pack 安装x-pack插件
- config/elasticsearch.yml 配置文件增加以下配置
xpack.security.enabled: True
xpack.ml.enabled: true
运行命令bin/x-pack/setup-passwords interactive为ES服务设置密码
重启ES服务
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
