匿名访问测试
匿名访问测试
curl -s -o /dev/null -w '%{http_code}\n' http://kibana.example.com:5601/api/status
curl -s -o /dev/null -w '%{http_code}\n' http://kibana.example.com:5601/app/kibana
# 期望 401；200 表示未启用认证收敛要点
收敛要点
1. 启用 Elastic Stack 安全功能（TLS + 账号体系）
2. 无法启用时置于带认证的反向代理之后，并限制来源网段
3. 关闭或收敛 Dev Tools 的使用权限
4. 关注 Elastic 安全公告中的 Kibana 修复版本Kibana 匿名可读往往意味着 Elasticsearch 同样缺少认证，两个组件应一起核查。