从未知AWS IP连接到Meilisearch守护进程Ubuntu 18.04

Question

这里有一些信息:我有一个关于Laravel的工作项目，它使用Meilisearch作为Ubuntu18.04上的搜索引擎。Meilisearch作为pm2叉子启动，端口7700没有公开。所有传入的搜索请求都由Laravel代理。

netstat -tnpa输出：

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.1:6379          0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      -                   
tcp        0      0 127.0.0.1:7700          0.0.0.0:*               LISTEN      1802/meilisearch    
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      -                   
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      - 
tcp       32      0 172.31.22.27:57534      35.167.210.48:443       CLOSE_WAIT  1802/meilisearch
...

最后一行是来自AWS的连接。它能是什么？这有什么好担心的吗？

Answer 1

引用它的README.md，它是Meilisearch 遥测

MeiliSearch收集有关一般使用的匿名数据。这有助于我们更好地理解开发人员对MeiliSearch特性的使用。..。此程序是可选的，您可以使用MEILI_NO_ANALYTICS env变量禁用这些分析。

Meilisearch的遥测本身是由幅值提供动力的：

let response = ureq::post("https://api.amplitude.com/httpapi").send_string(&body);

尝试在服务器中运行dig，并将其IP地址与netstat结果匹配。有点像

dig +noall +answer api.amplitude.com

应该就够了。