De quoi s’agit-il
Moteurs de recherche et d’indexation comme Elasticsearch ou OpenSearch.
Pourquoi c’est risqué
Un cluster sans authentification exposé sur internet livre tous les index à la lecture et à la suppression, et peut mener à l’exécution de scripts.
Que faire
Activez le module de sécurité ou l’authentification et limitez HTTP (9200) et le transport (9300) aux réseaux internes.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :9300'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.