开发者社区问答正文

一个ECS服务器，Elastic Search2.3.4 常规安装，如何避免漏洞

申请了一台ECS主机 Cenos6.5 ES 2.3.4 全部默认安装，是用来做开发的，多人异地协作，现在由于漏洞问题，需要尽快解决，看到官网给的方案（https://help.aliyun.com/document_detail/25475.html?spm=5176.7749913.2.3.8OEEpF）
有一个案例 3：只允许特定 IP 远程登录到实例，不知道我如果用了这个方案是否可以满足我们异地开发的需要？请各位达人指点。

收起

yayadang 2017-02-21 15:17:38 3248 版权

3 条回答

写回答

取消提交回答

大白菜123456

使用OpenVPN，再保险一点再加上Google动态令牌。对研发这块动作不大吧，这是运维的活了。。。

2019-07-17 20:49:24 举报

赞同评论

评论
全部评论 (0)
登录后可评论
yayadang

是的，我是说的Elastic Search有漏洞，现在因为时间也紧张，我看官网给的建议方案里最复杂的也是VPN，头很大，想弄个最简单的方式，因为项目在开发中，也不敢大动，希望尽可能平滑处理

2019-07-17 20:49:24 举报

赞同评论

评论
全部评论 (0)
登录后可评论
dongshan8

旺旺：nectar2。

题主您好，
您指的是 Elastic Search 有漏洞吗？
或许您可以考虑使用如VPN认证来审核接入。

2019-07-17 20:49:24 举报

赞同评论

评论
全部评论 (0)
登录后可评论