InfraGuard
ログイン 今すぐ試す 今すぐ購入

ポート 9300（Elasticsearch cluster）— 公開リスク

これをインターネットに公開するのは、即座に重大なリスクです — データ窃取やリモート乗っ取りへの直通路になります。

重大検索エンジン

概要

Elasticsearch や OpenSearch のような検索・インデックスエンジンです。

なぜ危険か

認証なしのクラスタがインターネットに出ていると、全インデックスの読み取り・削除が可能になり、スクリプト実行につながることもあります。

対処方法

セキュリティプラグインや認証を有効にし、HTTP（9200）とトランスポート（9300）を内部ネットワークに限定してください。

サーバーで待ち受けていますか？

Linuxss -ltnp 'sport = :9300'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す 今すぐ購入

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。