Solr 管理界面与查询接口风险

Solr 默认 8983 端口提供管理界面与查询接口；未启用认证时可读取全部索引、查看配置，部分场景还可触发配置变更操作。

加固要点

1. 启用 Solr 安全机制（security.json：BasicAuth 或 Kerberos）
2. 绑定内网地址，8983 不暴露公网
3. 为业务创建最小权限用户（只读查询即可满足多数场景）
4. 开启审计日志

curl -s --max-time 3 http://<目标IP>:8983/solr/ | head -c 200
# 返回 Solr 管理页说明可达；结合 security.json 判断认证状态

Solr 7 起提供内建认证插件，无需额外网关即可启用 BasicAuth。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌