| 服务 | ClickHouse HTTP 接口（8123；native 9000） |
|---|---|
| 协议 | TCP/HTTP |
| 用途 | OLAP 查询、数据导入（可配合 curl） |
| 安全等级 | 仅数据网段；默认 default 用户空密码 |
ClickHouse 默认用户 default 允许从任意地址、空密码登录（users.xml 可收紧）。开放 8123 = 全库任意查询下载，事故案例极多。
查询与安全配置
查询与安全配置
curl -s 'http://localhost:8123/?query=SELECT%20version()'
# 收紧: users.xml 中 <password> 与 <networks><ip>127.0.0.1</ip></networks>8123 暴露公网且 default 空密码：数据被全量导出，甚至被 DROP 表勒索。