Elasticsearch 安全性问题

问答 / 825 / 4 / 创建于 5年前

最近看新闻出现很多起Elasticsearch数据泄露的事故，我们又是多机部署提供了内网访问，请问该如何做好安全防护？菜鸟不懂就问嘿嘿嘿，老师能不能简单介绍下相关的知识，给几个链接也行

课程读者 15 声望

暂无个人描述~

《L05 电商实战》

从零开发一个电商项目，功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等

《L03 构架 API 服务器》

你将学到如 RESTFul 设计风格、PostMan 的使用、OAuth 流程，JWT 概念及使用和 API 开发相关的进阶知识。

推荐文章：

更多推荐...

ElasticSearch基本操作 21 / 7 |

2022PHP面试题分享及归档（持续更新） 161 / 53 |

强一致性的分布式事务几种模式对比（php有了新方案） 33 / 20 |

系统崩溃了，网站响应慢了，你是如何快速定位错误信息的？ 18 / 5 |

elasticsearch搜索商品 27 / 23 |

分享一个可以提高 Laravel 性能和安全性的扩展包工具 31 / 4 |

leo

管理员 4.7k 声望 / Backend Manager @ RightCapital

最佳答案

只部署在内网，不对外暴露端口就没事。

5年前评论

讨论数量: 4

leo

管理员 4.7k 声望 / Backend Manager @ RightCapital

只部署在内网，不对外暴露端口就没事。

5年前评论

captainwong

课程读者 15 声望

@leo 假如攻击者也在阿里云内网咋办啊

5年前评论

leo

管理员 4.7k 声望 / Backend Manager @ RightCapital

@captainwong 阿里云的内网是按账户的，一个账户一个内网，不互通。

5年前评论

captainwong

课程读者 15 声望

@leo 感谢大佬解惑

5年前评论

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助