公司的 ES 被攻击了，索引全被删了，怎么办？

[Geekerstar]

日志：

triggering scheduled [ML] maintenance tasks
Deleting expired data
Successfully deleted [0] unused stats documents
Completed deletion of expired ML data
Successfully completed [ML] maintenance task: triggerDeleteExpiredDataTask
[索引名 /_9gr9zgRT2--TmrRfNlLfg] deleting index
[索引名 /itbXfQqGS_60oV-JF5149w] deleting index
read_me_to_recover_database] creating index, cause [api], templates [], shards [1]/[1]
create_mapping [hacked]
省略……

[url=https://imgtu.com/i/bO94Yj][img]https://s1.ax1x.com/2022/03/14/bO94Yj.jpg[/img][/url]

有没有办法能恢复呢？（估计悬）

后续能做什么措施防止再次发生呢？

这些人真的太操蛋了，s 全家。

上面说有备份，但是查看监控系统，被删除再凌晨两点过，当时服务器并没有大量网络 IO ，会不会数据是被存在本地了呢？即便是这样估计也加密了，没得搞

[sebastianwade]

从你的日志看不太像是被直接删除，是不是你的过期策略有问题。从 v7 开始，es 是有 ILM 功能的。

[Geekerstar]

@sebastianwade 可以看一下上面的那个图，勒索 0.024 比特币

[sebastianwade]

@Geekerstar 好吧 那没得说了 dog.gif

[Rache1]

@gadfly3173 可以用 SSH 隧道

[encro]

等于公开将公司的数据库没密码放在网上了。

加油，升职加薪全靠这样的队友了。

[holinhot]

好歹加个 http Auth 啊 放公网正常应该白名单

[ShikiSuen]

ES 不能暴露在公網。

[suyuyu]

es 我们都不放公网的

[lizytalk]

ES 不是能设置认证么，免费版也有啊

[julyclyde]

@Geekerstar 从 6.3 开始往后就免费了