估计是用作肉鸡攻击其他网站了，表象是大量新建进程访问某ip，导致自己网站带宽被耗尽，进程启动很快，无法完全kill掉。
我用的版本是1.3.4，外网不能直接访问es，网站查询接口中没有用到脚本，只有内部更新服务中用到了静态groovy脚本，不知道是否跟这个漏洞有关：http://bobao.360.cn/news/detail/1273.html
问题是他是怎么攻击的，现在只能重装系统了吗？
==================编辑更新=====================
目前看是因为http.enabled默认开启,tomcat所在机器也可以进行url查询,刚好tomcat所在机器有外网ip且防火墙没有屏蔽9200端口,相当于es直接部署在了外网...
新的问题是:能否通过制造特定搜索文本来进行攻击?就像sql注入那样?
我用的版本是1.3.4，外网不能直接访问es，网站查询接口中没有用到脚本，只有内部更新服务中用到了静态groovy脚本，不知道是否跟这个漏洞有关：http://bobao.360.cn/news/detail/1273.html
问题是他是怎么攻击的，现在只能重装系统了吗？
==================编辑更新=====================
目前看是因为http.enabled默认开启,tomcat所在机器也可以进行url查询,刚好tomcat所在机器有外网ip且防火墙没有屏蔽9200端口,相当于es直接部署在了外网...
新的问题是:能否通过制造特定搜索文本来进行攻击?就像sql注入那样?
5 个回复
tonylxc - You know, search
赞同来自: Rubricate 、清风凌波 、stab
2. 禁用dynamic scripting.
3. Elasticsearch更新频繁, 务必跟上更新脚步至1.4.4
4. Elasticsearch并不依赖于Shield插件. Shield插件只是一个extra sugar, 并且是商业收费.
stab - freshman
赞同来自:
Rubricate - hi
赞同来自:
stab - freshman
赞同来自:
zhangyang
赞同来自: