通过MongoDB安全事件来谈谈为什么要用云服务-低调大师

通过MongoDB安全事件来谈谈为什么要用云服务

2017-01-06 603

每到年底，比铁路部门还忙碌就是各路小偷，恰巧最近一篇关于NoSQL暴露公网的文章开拓了他们的思路。就在文章发布后这一周里，陆陆续续接到关于自建MongoDB被“黑客”攻击，数据被删，并且索要Q币的案例。今天我自卖自夸下，为了数据库安全，快点上云MongoDB。但正式自夸之前，我们先来复盘看看。

被黑者特征

本次事件的作案手法实在是称不上高级，所以我暂且称他们为“坏人”，但这事不能完全埋怨“坏人”，被攻击的这些自建MongoDB，全部都满足两个特征：

1. 暴露公网地址，甚至有些实例端口号都是默认的27017；
2. 没有配置鉴权约束，谁来都可以访问；

怎么攻击的

这就是把自己家的大门敞开，任由“坏人”搜割，“坏人”会做几件事：

1. 访问shadon网站，本来这个网站是做互联网数据分析的，原理是扫描全球IP和端口，通过分析协议来收集各种设备

微信关注我们

原文链接：https://yq.aliyun.com/articles/68436

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

马云带来了“新制造”，人工智能+云+制造业=？

最近关于制造业的热门话题，或许就是围绕特朗普上台后，美国企业是否回归美国本土制造的争议和讨论。事实上，这对长期以来依赖来自美国订单的部分中国制造业企业来说，倘若包括苹果、通用电气这样的制造业订单大幅减少，如何应对此次「巨变」后的阵痛，从而真正实现自身的转型，成为摆在当下中国制造业企业面前的一个巨大难题。而另一个与制造业相关的热门话题则是：上周在阿里云云栖大会的广东分会上，作为国内公共云领域巨头的阿里云，向制造业企业伸出了橄榄枝——包括提供更具性价比的公共云计算能力，还将在混合云领域加快推进速度，同时也会在人工智能领域探索更多可能性。上述两则新闻放在一起看颇有意思，一方面是外部市场变化的倒逼，另一方面则是新技术带来的产业转型可能性。倘若前者还存在一种或多种可变的可能，那么后者则是不变的事实——只有拥抱云计算、人工智能这样的新技术，让数据智能逐步成为制造业企业发展的新动能，才能真正实现制造业的转型升级。理解制造业转型发展的三个维度不管是德国的「工业 4.0」，还是中国的「中国制造 2025」，这些国家级的制造业发展规划都对制造业做了三个维度的区分：市场销售层面：通过新技术更好地连...

2017-01-06

536

想知道如何学习数据挖掘和数据科学吗？本文概述了七个步骤，指出的资源能让你成为一名数据科学家。作者为Gregory Piatetsky，是一名数据挖掘与数据科学方面的专家。以下为7个步骤用于学习数据挖掘和数据科学。虽然有编号顺序，你也可以并行或以不同的顺序学习： 1 语音：学习R、Python以及SQL语音； 2 工具：了解如何使用数据挖掘和可视化工具； 3 教材：阅读介绍性的教科书，了解基础知识； 4 教育：观看网络研讨会，参加课程，考虑获得数据科学中的证书或学位； 5 数据：检查可用的数据资源并在那里找到东西； 6 竞赛：参加数据挖掘竞赛； 7 通过社交网络，团体和会议与其他数据科学家交流；另外，不要忘记订阅KDnuggets新闻邮件，并跟随@kdnuggets了解关于分析、大数据、数据挖掘和数据科学的最新消息。交互使用数据挖掘与数据科学——见我的分析行业概览报告，报告中有关于相关术语的演变和普及，比如统计、知识发现、数据挖掘、预测分析、数据科学以及大数据。 1 学习语言民意调查表明，数据挖掘最流行的语言是R，Python和SQL语言。这里有很多的资源，比如：免费电子书...

2017-01-08

650

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。