Elasticsearch 하이재킹을 당하다.

Elasticsearch 하이재킹을 당하다. 오늘 재미난 경험을 했습니다. 만일 실제로 운영중인 서비스가 이런 상황이었다면, 정말 눈물이 앞을 가렸을 지도 모르겠어요.상황은 이렇습니다. 그냥 집에서 공부하려고 설치한 엘라스틱이 있습니다.제가 이걸 공유기에서 포트포워딩으로 외부 아이피와 내부 아이피를 동일하게 해서 외부로 개방한것이 문제였던거 같습니다.노트북은 CentOS 였고, 웹포트는 80이 아닌 전혀 다른 포트로 개방하였고, 나머진 전부 내부 아이피였거든요.인덱스와 매핑을 만들어서 넣어두었고, 학습용 문서들도 인덱싱해서 넣어두었었는데,오늘 확인해보니 싸~악 없어져 있었습니다.그래서 GET http://192.168.0.8:9200/please_read/info/_search 로 확인해보니 다음과 같은..
서버관련 2017. 1. 15. 00:14
1