上传的图像用于项目: '光典档案室-8.0'
  1. 光典档案室-8.0
  2. GDDA8-4869 【建工集团】漏洞扫描修复
  3. GDDA8-6271

Elasticsearch 未授权访问漏洞

        详情

        • 类型: 子任务
        • 状态: 生产环境已更新
        • 优先级: 一般
        • 解决结果: 已修复
        • 影响版本: 8.2.1
        • 修复的版本: 8.2.1
        • 标签:
          无
        • 需求分类:
          实施配置
        • 严重程度:
          一般

          描述

          1.Elasticsearch 服务不要对外开放，如需开放，建议在安全组限制只允许指定IP才能访问；
          2.在 config/elasticsearch.yml 中为 Elasticsearch 设置认证等。

          1项是否通过路由或防火墙或nginx等服务控制ip访问端口
          2项线上环境已配置认证

            附件

              活动日志

                人员

                • 经办人:
                  shewenjun 佘文俊 (未活跃)
                  报告人:
                  shewenjun 佘文俊 (未活跃)
                • 管理关注列表:
                  2 开始关注这个问题

                  日期

                  • 创建日期:
                    已更新:
                    已解决:
                    要求解决日期: