Was es ist
Such- und Indexmaschinen wie Elasticsearch oder OpenSearch.
Warum es riskant ist
Ein nicht authentifizierter Cluster im Internet gibt alle Indizes zum Lesen und Löschen frei und kann zur Skriptausführung führen.
Was zu tun ist
Aktivieren Sie das Sicherheits-Plug-in bzw. die Authentifizierung und beschränken Sie HTTP (9200) und Transport (9300) auf interne Netze.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :9300'Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.