> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/elasticsearch-security-vulnerability.md).

# Elasticsearch 시스템 취약점 점검 가이드

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}

## Elasticsearch 시스템 취약점 점검 가이드

![그림. Elasticsearch 취약점 진단 리스트](/files/25mGxfpv0qynsZbsDlJD)

## 가. 보안 설정&#x20;

### EL-01. Elasticsearch 인증 설정&#x20;

![그림. EL-01. Elasticsearch 인증 설정 ](/files/8VFnyJ5ChOJKMZIPMfjl)

![그림. EL-01. Elasticsearch 인증 설정 ](/files/m0hP5gXjE8KYnnsoOKUv)

![그림. EL-01. Elasticsearch 인증 설정 ](/files/5sjF1pOw1VrxLPNePkJf)

### EL-02. 디폴트 계정 및 패스워드 변경&#x20;

![그림. EL-02. 디폴트 계정 및 패스워드 변경 ](/files/pdQbezFmf0YWvkHECTv2)

![그림. EL-02. 디폴트 계정 및 패스워드 변경 ](/files/Kl4LSbn3jhUbVNAntZBo)

### EL-03. 불필요한 계정 제거&#x20;

![그림. EL-03. 불필요한 계정 제거 ](/files/zB7IlnyBDGO0CVEDEIis)

![그림. EL-03. 불필요한 계정 제거 ](/files/LB18iDpJPptJOsOeMkv2)

### EL-04. IP 접근 제한 설정&#x20;

![그림. EL-04. IP 접근 제한 설정 ](/files/o3Xv3ORPuSAK7zcyf52k)

## 나. 디렉터리 및 파일권한 관리

### EL-05. 설치 디렉터리 접근 권한 설정&#x20;

![그림. EL-05. 설치 디렉터리 접근 권한 설정 ](/files/3sAByj4zYokaFraA4nC6)

### EL-06. 플러그인 디렉터리 접근 권한 설정&#x20;

![그림. EL-06. 플러그인 디렉터리 접근 권한 설정 ](/files/jjv1LE8fa6OVWuR92PjH)

### EL-07. 설정파일 접근권한 설정&#x20;

![그림. EL-07. 설정파일 접근권한 설정 ](/files/uwckXV83qnJdEBGkPlBl)

### EL-08. Search-Guard 스크립트 접근권한 설정&#x20;

![그림. EL-08. Search-Guard 스크립트 접근권한 설정 ](/files/8A13vGsFe3uLNFqQofgz)

## 다. 패치 및 로그 관리&#x20;

### EL-09. 로그 활성화&#x20;

![그림. EL-09. 로그 활성화 ](/files/EWWqfAQ0B54tIWC6SPyU)

### EL-10. 최신 패치 적용&#x20;

![그림. EL-10. 최신 패치 적용 ](/files/eagvQWf21SKJty2O6jTS)

![그림. EL-10. 최신 패치 적용 ](/files/piMFFBuu7hCytwqkseCx)

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}