InfraGuard
登录 立即试用 立即购买

端口 9300（Elasticsearch cluster）——暴露风险

把它暴露到互联网是即时且严重的风险 —— 这是通往数据窃取或远程接管的直通路径。

严重搜索引擎

是什么

Elasticsearch、OpenSearch 之类的搜索／索引引擎。

为何有风险

未认证的集群暴露在互联网上，全部索引都可被读取或删除，还可能导致脚本执行。

应对措施

启用安全插件或认证，并把 HTTP（9200）与传输（9300）端口限制在内网。

您的服务器是否在监听？

Linuxss -ltnp 'sport = :9300'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示 立即购买

每周已被利用漏洞摘要

每周一次，推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。