ElasticSearch漏洞修復

IT那活兒發布于2023-01-11 13:19 / 3781人閱讀

ElasticSearch漏洞修復

點擊上方“IT那活兒”公眾號，關注后了解更多內容，不管IT什么活兒，干就完了！！！

一

背景描述

1.1 漏洞原因

安全側漏洞掃描發現XXX業務存在ElasticSearch漏洞，具體漏洞信息如下：

1.2 涉及主機

根據安全所提供的漏洞列表，涉及主機具體信息如下：

1.3 修復方式

目前漏洞涉及ElasticSearch版本為6.5.0，根據漏洞修復和業務穩定性考慮，選擇升級版本至6.8.23最新版本，6.8.23已修復目前涉及漏洞，且對業務影響最小。

二

升級方案

2.1 升級步驟

1）升級準備

升級前進行相關調研和準備工作，針對性制定升級方案，業務側提前做新版本適配性測試工作，以防止新版本兼容性問題。

調研環境信息
登陸相關主機，調研相關升級環境信息,包括數據量、插件、安裝目錄等信息。
上傳新版本軟件

put elasticsearch-6.8.23.tar.gz

tar -zxvf elasticsearch-6.8.23.tar.gz

2）停止業務

業務部門停止相關業務，并通知。

3）升級ElasticSearch

快照備份數據
#增加快照備份參數，需重啟集群。

nohup curl -XPUT "http://localhost:9200/_snapshot/my_backup/snapshot_xxxxxx?wait_for_completion=true" -H Content-Type: application/json -d

{

"ignore_unavailable": true,

"include_global_state": true,

"metadata": {

"taken_by": "xxx",

"taken_because": "backup before upgrading"}

} &

停止舊版本

ps -ef|grep elasticsearch

kill pid

冷備份數據文件和配置文件

cp -ra conf conf-bak

cp -ra data data-bak

滾動升級
#集群滾動升級，單個節點升級后確認集群狀態正常，進行下一個節點升級，主節點最后升級。

su - elasticsearch

cp elasticsearch-6.5.0/config/elasticsearch.yml elasticsearch-6.8.23/config/

cp elasticsearch-6.5.0/config/jvm.options  elasticsearch-6.8.23/config/



elasticsearch-6.8.23/bin/elastisearch -d

檢查狀態

ps -ef | grep elas

cd /usr/local/src/hoox/elasticsearch-6.8.23/logs

tail -100f linewell-application.log

4）業務驗證

業務部門啟動相關業務，驗證后通知。

2.2 回退步驟

1）停止業務

業務部門停止相關業務，并通知。

2）停止新版本

ps -ef|grep elasticsearch

kill pid

3）啟動老版本

elasticsearch-6.5.0/bin/elastisearch -d

4）業務驗證

業務部門啟動相關業務，驗證后通知。

三

保障值守

升級完成后，工程師進行現場值守保障，確保業務無異常并穩定運行。

總結：本次ElasticSearch漏洞修復，主要進行小版本升級，從6.5.0升級至最新6.8.23版本，小版本升級對業務影響最小，升級前做好備份，以防未知問題發生。

本文作者：劉東（上海新炬王翦團隊）

本文來源：“IT那活兒”公眾號

GPU云服務器云服務器瑞星漏洞修復網站漏洞修復漏洞修復報告漏洞修復還原

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/129305.html

Rancher 2.2.4發布，CVE修復，項目監控回歸！

摘要：大會上，研發經理還將現場即將發布的中容器的功能及使用還有等的現場交流。點擊了解詳情及在線報名啦年月日，發布了全新版本，該版本修復了近期發現的兩個安全漏洞和，項目級別的監控功能也在此版本回歸，還有一系列功能與優化。 6月20日，北京，由Rancher Labs主辦的【2019企業容器創新大會】限免報名已開啟！全天18場演講，特邀中國人壽、中國聯通、平安科技、新東方、阿里云、百度云等著名企...

沈建明 2019-07-01 17:18 評論0 收藏0
7月第4周業務風控關注 | 廣電總局下發《關于加強網上談話（訪談）類節目管理的通知》

摘要：今日，宣布與美國監管部門達成和解。十一結束侵犯兒童隱私調查谷歌或罰款萬美元美國聯邦貿易委員會已經加大罰款力度，重拳打擊隱私泄漏。易盾業務風控周報每周報道值得關注的安全技術和事件，包括但不限于內容安全、移動安全、業務安全和網絡安全，幫助企業提高警惕，規避這些似小實大、影響業務健康發展的安全風險。 ?showImg(https://segmentfault.com/img/bVbvDbN...

DDreach 2019-07-31 11:31 評論0 收藏0
7月第4周業務風控關注 | 廣電總局下發《關于加強網上談話（訪談）類節目管理的通知》

摘要：今日，宣布與美國監管部門達成和解。十一結束侵犯兒童隱私調查谷歌或罰款萬美元美國聯邦貿易委員會已經加大罰款力度，重拳打擊隱私泄漏。易盾業務風控周報每周報道值得關注的安全技術和事件，包括但不限于內容安全、移動安全、業務安全和網絡安全，幫助企業提高警惕，規避這些似小實大、影響業務健康發展的安全風險。 ?showImg(https://segmentfault.com/img/bVbvDbN...

JerryC 2019-08-26 10:23 評論0 收藏0
漏洞真實影響分析，終結網絡安全的“狼來了”困境

摘要：以案例中的漏洞為例，安騎士的修復建議功能通過漏洞真實影響分析，能快速計算出漏洞真實受到影響較大的機器，在非常短的時間內給出企業修復排序的有效建議。摘要：關注網絡安全的企業大都很熟悉這樣的場景：幾乎每天都會通過安全媒體和網絡安全廠商接收到非常多的漏洞信息，并且會被建議盡快修復。盡管越來越多的企業對網絡安全的投入逐年增加，但第一時間修復所有漏洞，仍然是一件非常有挑戰的事。關注網絡安全...

Me_Kun 2019-06-21 16:40 評論0 收藏0