Qué es
Motores de búsqueda e indexación como Elasticsearch u OpenSearch.
Por qué es arriesgado
Un clúster sin autenticación en internet deja todos los índices a merced de lectura y borrado, y puede acabar en ejecución de scripts.
Qué hacer
Activa el complemento de seguridad o la autenticación y restringe HTTP (9200) y transporte (9300) a redes internas.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :9300'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.