| 服务 | Apache Solr（默认 8983） |
|---|---|
| 协议 | TCP/HTTP（管理界面 /solr/#/） |
| 用途 | 全文检索、日志检索后端 |
| 安全等级 | 仅应用网段；默认无认证 |
Solr 历史高危漏洞（如 CVE-2019-17558 Velocity RCE、CVE-2017-12629）以 8983 为入口；未启用认证的实例必须尽快加固。
界面与查询检查
界面与查询检查
curl -s "http://solr:8983/solr/admin/cores?action=STATUS" | head -c 300
curl -s "http://solr:8983/solr/#/" -o /dev/null -w "%{http_code}\n"Solr 应至少启用 BasicAuth + IP 白名单；公网直接暴露等于邀请 RCE 尝试。