Захист MongoDB

MongoDB за замовчуванням не захищений. Якщо ви встановлюєте MongoDB і запускаєте його, не налаштувавши його для аутентифікації, у вас буде поганий час. Люди можуть читати, записувати, знищувати або змінювати дані на вашому сервері, не потребуючи входу в систему чи аутентифікації. Захист бази даних нескладний, і її можна зробити за кілька кроків.

Спочатку запустіть свій клієнт Mongo. У Linux це команда mongo. Введіть цей блок тексту, звичайно, змінивши частини заповнювача на вашу власну інформацію.

db.createUser({ user: "USERNAME", pwd: "PASSWORD", roles: [ { role: "readWrite", db: "YOUR_DATABASE" } ] });

Після того як ви закінчите, закрийте клієнт mongo та відредагуйте свій файл конфігурації MongoDB. Залежно від вашої ОС і дистрибутива, ви знайдете його в одному з цих місць.

/etc/mongodb.conf /etc/mongod.conf

Змініть наступний рядок #security:на наступний.

security: authorization: enabled

Вам слід розглянути можливість змінити порт прив’язки на localhost ( 127.0.0.1) або прив’язати його до приватної IP-адреси, яка не потрапляє в Інтернет. Загалом, показ вашої бази даних в Інтернеті – погана ідея. Це те, що ви повинні змінити.

# network interfaces net: port: 27017 bindIp: 634.234.102.6

Зважайте на свої місця! Завжди вдвох, ніколи не вкладки. Після цього перезапустіть базу даних MongoDB. У Linux це буде одна з наступних команд на основі вибраного вами дистрибутива.

systemctl restart mongod systemctl restart mongodb

Залишити коментар

Повстання машин: застосування ШІ в реальному світі

Повстання машин: застосування ШІ в реальному світі

Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.

DDOS-атаки: короткий огляд

DDOS-атаки: короткий огляд

Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.

Ви коли-небудь замислювалися, як хакери заробляють гроші?

Ви коли-небудь замислювалися, як хакери заробляють гроші?

Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.

Революційні винаходи від Google, які полегшать ваше життя.

Революційні винаходи від Google, які полегшать ваше життя.

Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.

Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?

Friday Essential: Що сталося з автомобілями, керованими штучним інтелектом?

Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…

Технологічна сингулярність: віддалене майбутнє людської цивілізації?

Технологічна сингулярність: віддалене майбутнє людської цивілізації?

Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.

Функціональні можливості шарів еталонної архітектури великих даних

Функціональні можливості шарів еталонної архітектури великих даних

Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.

Еволюція зберігання даних – інфографіка

Еволюція зберігання даних – інфографіка

Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.

6 дивовижних переваг використання пристроїв розумного дому в нашому житті

6 дивовижних переваг використання пристроїв розумного дому в нашому житті

У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.

Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує

Оновлення доповнення macOS Catalina 10.15.4 спричиняє більше проблем, ніж вирішує

Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше