监控日志loging elastIcsearch 安全篇(三)

最新推荐文章于 2022-09-06 16:09:18 发布

weixin_35688430

最新推荐文章于 2022-09-06 16:09:18 发布

阅读量390

点赞数

分类专栏：大数据

本文链接：https://blog.csdn.net/weixin_35688430/article/details/104903455

版权

本文详细介绍了如何加固ElasticSearch的安全，包括防止未授权访问、配置TLS加密通信、身份验证以及Kibana的角色权限控制。通过生成证书、设置节点间安全通信、密码保护和调整配置，确保了ElasticSearch集群的数据安全。

摘要由CSDN通过智能技术生成

ElasticSearch安全加固

一、ElasticSearch未授权访问风险

1、ElasticSearch漏洞描述

默认情况下ElasticSearch如果开放了外网访问，用户是可以通过API直接操作ElasticSearch里的数据，甚至删除所有数据，这个漏洞风险极大。

可直接访问的API如下：

http://x.x.x.x:9200/_cat/indices/

http://x.x.x.x :9200/_plugin/head/

http://x.x.x.x:9200/_nodes
......

如果可以直接通过外网ip和9200端口访问到ElasticSearch获得如下信息，则说明ElasticSearch没有做安全认证，存在未授权访问的漏洞，需要做加固。

{

  "name" : "Ibmm5BR",

  "cluster_name" : "elasticsearch",

  "cluster_uuid" : "_azcjoJxR3Guci8DhOMhdA",

  "version" : {

    "number" : "6.2.4",

    "build_hash" : "ccec39f",

    "build_date" : "2018-04-12T20:37:28.497551Z",

    "build_snapshot" : false,

    "lucene_version" : "7.2.1",

    "minimum_wire_compatibili