通过MongoDB安全事件来谈谈为什么要用云服务-低调大师

通过MongoDB安全事件来谈谈为什么要用云服务

2017-01-06 587

每到年底，比铁路部门还忙碌就是各路小偷，恰巧最近一篇关于NoSQL暴露公网的文章开拓了他们的思路。就在文章发布后这一周里，陆陆续续接到关于自建MongoDB被“黑客”攻击，数据被删，并且索要Q币的案例。今天我自卖自夸下，为了数据库安全，快点上云MongoDB。但正式自夸之前，我们先来复盘看看。

被黑者特征

本次事件的作案手法实在是称不上高级，所以我暂且称他们为“坏人”，但这事不能完全埋怨“坏人”，被攻击的这些自建MongoDB，全部都满足两个特征：

1. 暴露公网地址，甚至有些实例端口号都是默认的27017；
2. 没有配置鉴权约束，谁来都可以访问；

怎么攻击的

这就是把自己家的大门敞开，任由“坏人”搜割，“坏人”会做几件事：

1. 访问shadon网站，本来这个网站是做互联网数据分析的，原理是扫描全球IP和端口，通过分析协议来收集各种设备

微信关注我们

原文链接：https://yq.aliyun.com/articles/68436

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

马云带来了“新制造”，人工智能+云+制造业=？

最近关于制造业的热门话题，或许就是围绕特朗普上台后，美国企业是否回归美国本土制造的争议和讨论。事实上，这对长期以来依赖来自美国订单的部分中国制造业企业来说，倘若包括苹果、通用电气这样的制造业订单大幅减少，如何应对此次「巨变」后的阵痛，从而真正实现自身的转型，成为摆在当下中国制造业企业面前的一个巨大难题。而另一个与制造业相关的热门话题则是：上周在阿里云云栖大会的广东分会上，作为国内公共云领域巨头的阿里云，向制造业企业伸出了橄榄枝——包括提供更具性价比的公共云计算能力，还将在混合云领域加快推进速度，同时也会在人工智能领域探索更多可能性。上述两则新闻放在一起看颇有意思，一方面是外部市场变化的倒逼，另一方面则是新技术带来的产业转型可能性。倘若前者还存在一种或多种可变的可能，那么后者则是不变的事实——只有拥抱云计算、人工智能这样的新技术，让数据智能逐步成为制造业企业发展的新动能，才能真正实现制造业的转型升级。理解制造业转型发展的三个维度不管是德国的「工业 4.0」，还是中国的「中国制造 2025」，这些国家级的制造业发展规划都对制造业做了三个维度的区分：市场销售层面：通过新技术更好地连...

2017-01-06

512

想知道如何学习数据挖掘和数据科学吗？本文概述了七个步骤，指出的资源能让你成为一名数据科学家。作者为Gregory Piatetsky，是一名数据挖掘与数据科学方面的专家。以下为7个步骤用于学习数据挖掘和数据科学。虽然有编号顺序，你也可以并行或以不同的顺序学习： 1 语音：学习R、Python以及SQL语音； 2 工具：了解如何使用数据挖掘和可视化工具； 3 教材：阅读介绍性的教科书，了解基础知识； 4 教育：观看网络研讨会，参加课程，考虑获得数据科学中的证书或学位； 5 数据：检查可用的数据资源并在那里找到东西； 6 竞赛：参加数据挖掘竞赛； 7 通过社交网络，团体和会议与其他数据科学家交流；另外，不要忘记订阅KDnuggets新闻邮件，并跟随@kdnuggets了解关于分析、大数据、数据挖掘和数据科学的最新消息。交互使用数据挖掘与数据科学——见我的分析行业概览报告，报告中有关于相关术语的演变和普及，比如统计、知识发现、数据挖掘、预测分析、数据科学以及大数据。 1 学习语言民意调查表明，数据挖掘最流行的语言是R，Python和SQL语言。这里有很多的资源，比如：免费电子书...

2017-01-08

615

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。