主题 : Elasticsearch 漏洞如何处理 |
级别: 举人
![]() |
1# 发表于:2022-09-14 17:06:07 IP:114.227.*.*
|
||||
---|---|---|---|---|---|
级别: 总版主
![]() |
5# 发表于:2022-09-15 10:54:21 IP:125.63.*.*
防火墙新增限制访问es白名单简单些,es证书这块如果是xpack 购买的地方应该会有,只是程序这边需要调整(高级版才需要用的上es)
|
||
---|---|---|---|
级别: 总版主
![]() |
8# 发表于:2022-09-15 12:28:56 IP:125.63.*.*
https://blog.csdn.net/weixin_42326851/article/details/124713022
参考下这个 大概是 firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.51.54.1" port protocol="tcp" port="9200" accept" firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.51.54.1" port protocol="tcp" port="9300" accept" 添加只允许程序这边的端口连 生效规则 firewall-cmd --reload |
||
---|---|---|---|
1
共1页