首页 > 解决方案 > 是否可以使用 X-Pack 来限制 Kibana 登录尝试?

问题描述

X-Pack 是否具有类似于 fail2ban 的功能来防止暴力攻击?如果没有,是否可以将 fail2ban(或等效项)配置为保护 Kibana UI 登录?

标签: elasticsearchkibanafail2banxpack

解决方案


如果您使用 x-pack 将弹性连接到外部领域,如果外部领域具有此类功能(例如 LDAP),您将能够限制登录尝试。

但目前无法限制使用文件或本机领域的登录尝试。

已经有一个功能请求涵盖了该需求:https ://github.com/elastic/kibana/issues/18491


推荐阅读