確保生產中的Apache Solr安全

Question

我們正在使用Apache Solr 4.1為Web應用程序編制數據索引。 只有Web應用程序才能訪問Solr。 用戶和其他客戶端將不會直接與Solr交談。

確保此類Solr用例的最佳實踐是什么？

（我們正在使用Jetty運行Solr）

Answer 1

好吧，只有一些可用的選項：

1. 不要將Solr服務器URL公開給瀏覽器，請確保只有Web應用程序可以看到它，並向Solr服務器發出查詢（SolrJ和Solr.Net是很好的客戶端）。
2. 除了Web應用程序服務器之外，不允許任何其他URL與您的Solr服務器主機通信。
3. 使用代理來混淆Solr服務器URL，並禁止某些查詢和URL（和admin）。