通过MongoDB安全事件来谈谈为什么要用云服务-低调大师

通过MongoDB安全事件来谈谈为什么要用云服务

2017-01-06 572 89

每到年底，比铁路部门还忙碌就是各路小偷，恰巧最近一篇关于NoSQL暴露公网的文章开拓了他们的思路。就在文章发布后这一周里，陆陆续续接到关于自建MongoDB被“黑客”攻击，数据被删，并且索要Q币的案例。今天我自卖自夸下，为了数据库安全，快点上云MongoDB。但正式自夸之前，我们先来复盘看看。

被黑者特征

本次事件的作案手法实在是称不上高级，所以我暂且称他们为“坏人”，但这事不能完全埋怨“坏人”，被攻击的这些自建MongoDB，全部都满足两个特征：

1. 暴露公网地址，甚至有些实例端口号都是默认的27017；
2. 没有配置鉴权约束，谁来都可以访问；

怎么攻击的

这就是把自己家的大门敞开，任由“坏人”搜割，“坏人”会做几件事：

1. 访问shadon网站，本来这个网站是做互联网数据分析的，原理是扫描全球IP和端口，通过分析协议来收集各种设备

微信关注我们

原文链接：https://yq.aliyun.com/articles/68436

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

马云带来了“新制造”，人工智能+云+制造业=？

最近关于制造业的热门话题，或许就是围绕特朗普上台后，美国企业是否回归美国本土制造的争议和讨论。事实上，这对长期以来依赖来自美国订单的部分中国制造业企业来说，倘若包括苹果、通用电气这样的制造业订单大幅减少，如何应对此次「巨变」后的阵痛，从而真正实现自身的转型，成为摆在当下中国制造业企业面前的一个巨大难题。而另一个与制造业相关的热门话题则是：上周在阿里云云栖大会的广东分会上，作为国内公共云领域巨头的阿里云，向制造业企业伸出了橄榄枝——包括提供更具性价比的公共云计算能力，还将在混合云领域加快推进速度，同时也会在人工智能领域探索更多可能性。上述两则新闻放在一起看颇有意思，一方面是外部市场变化的倒逼，另一方面则是新技术带来的产业转型可能性。倘若前者还存在一种或多种可变的可能，那么后者则是不变的事实——只有拥抱云计算、人工智能这样的新技术，让数据智能逐步成为制造业企业发展的新动能，才能真正实现制造业的转型升级。理解制造业转型发展的三个维度不管是德国的「工业 4.0」，还是中国的「中国制造 2025」，这些国家级的制造业发展规划都对制造业做了三个维度的区分：市场销售层面：通过新技术更好地连...

503

资源总结——七步学习数据挖掘与数据科学

想知道如何学习数据挖掘和数据科学吗？本文概述了七个步骤，指出的资源能让你成为一名数据科学家。作者为Gregory Piatetsky，是一名数据挖掘与数据科学方面的专家。以下为7个步骤用于学习数据挖掘和数据科学。虽然有编号顺序，你也可以并行或以不同的顺序学习： 1 语音：学习R、Python以及SQL语音； 2 工具：了解如何使用数据挖掘和可视化工具； 3 教材：阅读介绍性的教科书，了解基础知识； 4 教育：观看网络研讨会，参加课程，考虑获得数据科学中的证书或学位； 5 数据：检查可用的数据资源并在那里找到东西； 6 竞赛：参加数据挖掘竞赛； 7 通过社交网络，团体和会议与其他数据科学家交流；另外，不要忘记订阅KDnuggets新闻邮件，并跟随@kdnuggets了解关于分析、大数据、数据挖掘和数据科学的最新消息。交互使用数据挖掘与数据科学——见我的分析行业概览报告，报告中有关于相关术语的演变和普及，比如统计、知识发现、数据挖掘、预测分析、数据科学以及大数据。 1 学习语言民意调查表明，数据挖掘最流行的语言是R，Python和SQL语言。这里有很多的资源，比如：免费电子书...

588

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。