elasticsearch - Elasticsearch搜索被勒索软件锁定

Question

我没有保护elasticsearch，所以有人对其进行了黑客攻击，并留下了新的索引，其中包含了将比特币转移到哪里的内容。我可以重新生成数据，问题是我该如何摆脱它。访问索引直接有效，但是当我使用php curl 请求时，搜索脚本返回http代码400。有任何想法吗？

编辑:
我从一开始就删除了文件夹并创建了索引。它没有解决任何问题。

Answer 1

您需要具有适当安全性的全新安装，通过专用IP而非公用IP使用xPack或通信方法。