关闭9200端口命令

ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。Elasticsearch的增删改查操作全部由http接口完。由于Elasticsearch授权模块需要付费，所以免费开源的Elasticsearch可能存在未授权访问漏洞。该漏洞导致，攻击者可以拥有Elasticsearch的所有权限。可以对数据进行任意操作。业务系统将面临敏感数据泄露、数据丢失、数据遭到破坏甚至遭到攻击者的勒索。

访问9200端口存在未授权访问漏洞  ↓

要规避以上漏洞可采取禁用9200端口，如需开放要限制访问IP的措施：

1、firewall-cmd --list-all     查看防火墙列表，发现防火墙没有启用，那么先启用防火墙。

 

2、然后执行

firewall-cmd --remove-port=9200/tcp  （临时禁用）

firewall-cmd --remove-port=9200/tcp —permanent   （永久禁用）

防火墙禁用端口后外部无法访问，且不影响应用功能。