摘要： Apache Solr 是一个开源的搜索服务器，该平台默认允许匿名访问，攻击者可读取平台中各类敏感信息。之前考虑过增加账号密码访问，但是没有搞定，所以采用了曲线救国的方式，设置solr服务器只允许部分IP访问。 ubuntu下iptables的设置参见: https://www.tuicool.co 阅读全文