内网评估60 条

Elasticsearch 暴露检查

Elasticsearch 无认证暴露会直接泄露索引数据：核查 HTTP 可达性、安全特性启用与索引敏感度。

只读检查示例

curl -s http://10.0.20.7:9200/_cat/indices?v | head
# 可列出索引即未开启认证；记录索引名称与数量，不查询文档内容

日志类索引常含敏感业务数据：暴露面按数据分级定级。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌