| 加固项 | 搜索服务安全 |
|---|---|
| 适用平台 | Linux/Windows（Elasticsearch） |
| 风险等级 | 高 |
| 基线 | 认证开启、不暴露公网 |
核查
核查
ss -tlnp | grep -E ':9200|:9300'
curl -s http://127.0.0.1:9200/_cat/indices | head # 无认证可读即风险
curl -s http://127.0.0.1:9200/_security/_authenticate 2>/dev/null | head -5加固要点
加固要点
# elasticsearch.yml
# network.host: 10.0.1.10 # 内网地址，不用 0.0.0.0
# xpack.security.enabled: true
# 修改后滚动重启，并立即为内置账号设置口令安全模块常被为“省事”关闭：恢复开启并配置证书/口令，关闭期间的数据按已暴露评估。