CNode

检查检查你的Mongodb数据库吧

分享
Lluoyjx发布于11 年前最后回复11 年前8 回复5522 浏览0 收藏

最近看到好几次说,网上总共从Nosql数据库中导出了大概600T的数据。 主要原因还是大部分mongodb数据都没有打开auth选项验证权限,完全暴露在网络中。 文章在这里 Check your NoSQL database – 600 terabytes of MongoDB data publicly exposed on the internet

躺枪的赶紧倒腾倒腾。

查看回复

回复 (8)

H
haozxuan#1·11 年前

默认mongodb是不打开auth验证,至于原因不外乎是会增加负担,不高效等。但是如果你系统的学习使用mongodb的话,在运维部署篇有讲,mongodb是需要放在防火墙内部的,不能直接暴漏在外网环境中,所以这个问题对大部分正确使用者影响不大。

L
liuhaimingcn#3·11 年前
引用 hezedu@haozxuan 你不用什么管理工具吗?

@hezedu 猜猜我是谁!!!!

H
hezedu#4·11 年前
H
haozxuan#5·11 年前
引用 hezedu@haozxuan 你不用什么管理工具吗?

@hezedu 什么管理工具,可视化UI?

L
luoyjx#6·11 年前
引用 haozxuan@hezedu 什么管理工具,可视化UI?

@haozxuan 2.x可以试试mongoVue

H
haozxuan#7·11 年前
引用 luoyjx@haozxuan 2.x可以试试mongoVue

@luoyjx of course,robomongo也是可以的。

W
wencan#8·11 年前

默认情况下,mongodb绑定127.0.0.1地址 且,mongodb通常是部署在内网

参与回复
登录后即可参与回复。登录