Когда эластик торчит наружу, ты понимаешь, что это хуевая идея, но поделать ничего не можешь. Потому, что тебе сука лень.
Был у меня такой случай, индексы крупного продакшена в какой-то момент начали торчать в интернет. По какой-то причине iptables решил, что хватит работать и перестал. Ну и словили шодан, а дальше пришли ребята, которые занимаются утечками и тыкнули нам пальцем. Благо ничо не спиздили и вовремя опомнились. Но на самом деле никто не знает, может и спиздили.
Сейчас на стеке эластика у нас достаточно крутая маршрутизация с хитрыми пермишенами. Ну и регулярно бегает nessus, который начинает срать если чото у нас отвалилось.
Был у меня такой случай, индексы крупного продакшена в какой-то момент начали торчать в интернет. По какой-то причине iptables решил, что хватит работать и перестал. Ну и словили шодан, а дальше пришли ребята, которые занимаются утечками и тыкнули нам пальцем. Благо ничо не спиздили и вовремя опомнились. Но на самом деле никто не знает, может и спиздили.
Сейчас на стеке эластика у нас достаточно крутая маршрутизация с хитрыми пермишенами. Ну и регулярно бегает nessus, который начинает срать если чото у нас отвалилось.