标签：
elasticsearch1.4.3之前的版本，除了有MVEL安全漏洞外，还有Groovy的漏洞，具体可以参照：点击打开链接，这里要说的就是其使用的时候要注意的一个重要配置：
作为分布式服务器，一般部署在内网，以服务的形式提供给应用使用。而elasticsearch默认绑定的IP地址是：0.0.0.0，也就是说如果这个机子有几个网卡，则elasticsearch都可以通过这些IP来使用其服务。所以如果我们的服务器有网卡绑定在外网时一定要注意设置elasticsearch的属性：network.host为内网IP，当然了也可以通过network.publish_host和network.bind_host分别进行设置，具体这两个参数的含义，大家网上资料去查查，这里不做赘述。否则的话，别人就可以通过CURL命令来操作我们索引服务器上的索引数据，也自己随意添加索引和删除索引，相当可怕~
标签：
原文地址：http://blog.csdn.net/achilles12345/article/details/44275749
