弹性搜索搜索被勒索软件锁定

Question

我没有保护elasticsearch，所以有人入侵了它，留下了新索引，其中包含传输比特币的内容。我可以再生数据，问题是我如何摆脱它。直接访问索引是有效的，但是当我使用 php 执行 curl 请求时，搜索脚本会返回 http 代码 400。有什么想法吗？

编辑： 我删除了文件夹并从一开始就创建了索引。它没有解决任何问题。

Answer 1

您需要具有适当安全性的全新安装，使用xPack或私有IP上的通信方法，而不是使用公共IP。