概念SearchGuard使用基于角色的访问控制（RBAC）在您的集群、索引、字段和文档上保护您最敏感的数据；它涵盖了所有的内容，增加了加密、认证、授权、审计记录、多租户和扩展功能，以满足您的合规性需求；它还可以让你完全控制整个Elastisearch环境，保护Elastic堆栈的所有组件，包括Kibana、Logstash和Beats。其实ELK本身也有一个安全加固的插件包叫xpack，之前它是
转载
2024-10-28 10:20:07
82阅读
借鉴网上资料并实施验证结果 elasticsearch6.6安装安装包下载路径https://www.elastic.co/downloads/elasticsearch 本文使用安装包elasticsearch-6.6.0.tar.gz 系统Centos 6 安装解压路径/opt/elasticsearch-6.6.0 jdk1.8（
1 Spring Security介绍Spring Security 的前身是 Acegi Security ，是 Spring 项目组中用来提供安全认证服务的框架。 (https://projects.spring.io/spring-security/) Spring Security 为基于J2EE企业应用软件提供了全面安全服务。特别是使用领先的J2EE解决方案-Spring框架开发的企业软
需要配合xmpp搭建 1，卸载centos系统本身自带mysql数据库，因为lampp自带 rpm -qa|grep mariadb|xargs rpm -e --nodeps 2,上传lampp到opt下，并解压概念：安全性测试是有关验证应用程序得安全服务和识别潜在安全缺陷得过程暴力破解 通过设计数据字典（账号密码）来不断测试是否可以登录，为了获取正确得登录信 息 要点： 字典得设计 自动化执行
转载
2024-05-22 13:23:17
33阅读
Docker安全基线服务配置1.高危-限制容器之间的网络流量描述：默认情况下，同一主机上的容器之间允许所有网络通信。 如果不需要，请限制所有容器间的通信。 将需要相互通信的特定容器链接在一起。默认情况下，同一主机上所有容器之间都启用了不受限制的网络流量。 因此，每个容器都有可能读取同一主机上整个容器网络上的所有数据包。 这可能会导致意外和不必要的信息泄露给其他容器。 因此，限制容器间的通信。加固建
转载
2024-04-12 17:00:07
73阅读
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是当前流行的企业级搜索引擎。ES能提供强大的索引能力，很大一方面原因是由多个分布在不同机器的es实例组成集群对外提供服务，这种可以横向扩展的机制可以极大提升服务能力。每一个
转载
2024-06-06 13:47:55
35阅读
写在前面2017年1月爆发了Elasticsearch数据勒索事件，涉及到的数据至少500亿条，被删除数据至少450TB。如何提高Elasticsearch应用的安全性，是开发者和客户都面临的重要问题。本文针对ES集群的安全防护提出几个方案，当然并不说只有这些方案，仅仅是个人的一些经验而已。用户角色和权限管理这个方案用来控制用户在 Elasticsearch中的权限。通过设置不同的角色，然后把对应
转载
2024-04-17 19:25:08
2阅读
elasticsearch插件汇总基于es 7.3版本试用。一、安全插件1、x-packa、介绍包括安全（x-pack-security），监视（x-pack-watcher），警报（x-pack-monitoring），报表（x-pack-graph），Elasticsearch SQL（x-pack-sql），跨集群复制（x-pack-ccr）、x-pack-upgrade、x-pack-ro
转载
2024-03-17 09:50:27
173阅读
1.es中的mapping类似数据库中的表结构定义，主要作用如下：定义Index下的字段名称（Field Name）。定义字段的类型，比如数值型、字符型、布尔型等。定义倒排索引相关的配置，比如是否索引、是否记录position位置等。查询指定Index的mapping 2.自定义mapping mapping中的字段类型一旦设定后，禁止直接修改，原因如下：Lucene实
转载
2024-08-31 16:24:20
71阅读
（一）、简介21日，Elastic官方发布消息： Elastic Stack 新版本6.8.0 和7.1.0的核心安全功能现免费提供。这意味着用户现在能够对网络流量进行加密、创建和管理用户、定义能够保护索引和集群级别访问权限的角色，并且使用 Spaces 为 Kibana提供全面保护。 免费提供的核心安全功能如下：TLS 功能。 可对通信进行加密；文件和原生 Realm。 可用于创建和管理用户；基
转载
2024-08-14 10:58:59
261阅读
RESTFULRESTful是一种网络应用程序的设计风格和开发方式，基于HTTP，可以使用XML格式定义或JSON格式定义。elasticsearch里的接口都是通过rest接口实现的，我们可以通过HTTP的GET,POST,PUT,DELETE,PATCH对数据进行CRUD。安全性：指方法的调用不会产生副作用，即不会修改资源的状态，但是多次调用返回的值可能不一样（被其他方法修改过）幂等性：指方法
转载
2024-04-19 16:10:47
41阅读
前言es在 6.8 和 7.1 版本后，核心安全功能（例如 TLS、文件和原生 Realm 身份验证，以及基于角色的访问控制）免费提供，如果使用的是高版本es则是开箱即用的，对于低版本的es安全功能是收费的，这里使用第三方的安全框架searchguard来加固低版本的es.但本次用es7.1.1来演示。 网上容器化安装的资料很少，这里 记录一下使用docker来安装。所有操作均在考虑无外部网情况下
转载
2024-03-26 13:25:57
34阅读
有时ES默认的评分规则并不能满足需求，时常会有在old_source的基础上根据某字段的值需要重新打分的需求场景，比如在相关度相差不大的情况下时间越进越靠前，或者评论数越多越靠前等等。此时需要重新打分。对此可以通过两种方式法来处理：1、在创建索引的时候提高文档的权重，根据因素字段值来给文档设置boost.这种方式在lucene5之前有效，之后就无效了。不建议采用。2、通过function_quer
转载
2024-03-25 10:31:14
240阅读
NOTE：这是一个专家设置，其详细信息将来可能会更改默认情况下，Elasticsearch 完全依靠操作系统文件系统缓存来缓存 I/O 操作。可以设置 index.store.preload ，以告知操作系统在打开时将热索引文件的内容加载到内存中。此设置接受以逗号分隔的文件扩展名列表：扩展名在列表中的所有文件将在打开时预加载。这对提高索引的搜索性能很有用，尤其是在重新启动主机操作系统时，因为这会导
转载
2024-03-20 14:21:01
210阅读
一、Kerberos认证简介Windows认证协议有两种NTLM（NT LAN Manager）和Kerberos，前者主要应用于用于Windows NT 和 Windows 2000 Server（or Later） 工作组环境，而后者则主要应用于Windows 2000 Server（or Later） 域（Domain）环境。Kerberos较之NTLM更高效、更安全，同时认证过程也相对复杂
GDI Foundation的安全研究人员Victor Gevers 在2016年12月27日发现，一些不采取任何安全防护措施的MongoDB用户的数据被黑客攻击，数据库内容被加密，受害者必须支付赎金才能找回自己的数据。随后，这一事件不断发酵、扩大，一些骇客又开始将劫持矛头指向ElasticSearch服务器，并要求受害者支付类似的赎金。第一波针对ElasticSearch服务器所有者的攻击发生
今早有用360网站安全检测检测我的阿里云ECS,检测到18%的时候死活不过，提示 我点击查看方法结果显示如下：360网站安全检测和阿里云云盾的【安全体检】功能类似，会根据漏洞库，模拟攻击者对用户的网站进行相关扫描和探测，以判断是否有相关漏洞，然后给出相应的告警信息。由于当前360网站安全检测并未提供固定服务器IP，也未通过官方渠道将其相关检测服务器的IP地址反馈给阿里云添加白名单放行。
转载
2024-05-23 08:12:13
28阅读
参考教程：https://www.bilibili.com/video/av35882450?p=18https://www.bilibili.com/video/av35882450?p=23补充：json格式说明1）对象模式用大括号{}{ "key1":"value1",
"key2":"value2",
"key3":"value3"
}2) 数组模式用中括号[] &n
转载
2024-04-12 19:56:59
31阅读
1、fielddata核心原理fielddata加载到内存的过程是lazy加载的，对一个analzyed field执行聚合时，才会加载，而且是field-level加载的 一个index的一个field，所有doc都会被加载，而不是少数doc 不是index-time创建，是query-time创建 2、fielddata内存限制elasticsearch.yml： indices.f
转载
2024-04-17 07:54:18
182阅读
目录1、index、document和shard的关系2、单个node下shard是如何分配的3、2个node下shard是如何分配的4、node扩容的意义5、node容错机制(主备切换、数据恢复)1、index、document和shard的关系(1) 1个index的多个document会被均匀分配到多个shard；每个shard都是一个最小工作单元，承载1个index的部分document。
转载
2024-02-15 21:20:32
113阅读
