MongoDB 安全 checklist 及最优配置模板-低调大师

MongoDB 安全 checklist 及最优配置模板

2017-01-08 624 89

基于飞天分布式系统和高性能存储，提供三节点副本集的高可用架构，容灾切换，故障迁移完全透明化。并提供专业的数据库在线扩容、备份回滚、性能优化等解决方案。

最近 MongoDB “赎金事件”闹得沸沸扬扬，不少公网上裸奔的 MongoDB 中招，有兴趣的同学可以看下耗子叔写的从 MONGODB “赎金事件” 看安全问题，中招的主要原因还是因为用户的安全意识比较薄弱，部署的 MongoDB 完全没有任何安全防护，可以通过公网访问，并且没有开启鉴权。

MongoDB 官方文档在安全方面做了很多总结，出了一个MongoDB Security Checklist，但从这次中招的规模来看，大部分用户并没有认真看过这个文档，这次事件也刚好是一个数据库安全科普的好机会，希望所有的数据库用户都要重视自己的数据安全。

Mon

微信关注我们

原文链接：https://yq.aliyun.com/articles/68488

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-01-09 00:00:00

2016全球最强数据库大盘点

数据库排名年度盘点说到盘点，首先肯定得看看DB-Engines的全球数据库排名。下表是2017年1月份前20名数据库引擎最新排名。 DB-Engines 2017-01数据库前20名列表DB-Engines 2017-01数据库前20名列表 DB-Engines这个排名在业界引用得非常多，权威性也很高，总体来说比较客观，它不像很多咨询机构采用市场调查，或者某个数据库厂商发布的数据，而是通过以下6个方面的统计数据来综合评估各个数据库产品得分并给出综合排名：数据库相关网站数量（当前通过google、bing、yandex搜索引擎统计）公众关注度（通过Google trends计算）技术讨论活跃度（通过Stack Overflow、DBA Stack Exchange问答及用户统计）招聘职位（通过Indeed、Simply Hired统计）专业档案（通过LinkedIn、Upwork统计）社交网络信息（通过Twitter统计） DB-Engines这个方法我认为比较科学，我个人也比较喜欢用这种方式来快速分析事物活跃情况与趋势。当然，这个排名只是反应全球流行程度，不能反应出产品...

565

2017-01-09 00:00:00

阿里云服务器使用环境部署方式：镜像部署与手动部署的区别

您可以根据业务需要，选择下列任意一种方式部署云服务器 ECS 实例的使用环境：阿里云湖北服务中心：武汉捷讯信息技术有限公司下表列出了两种部署方式的特点。一般推荐镜像部署。如果您需要个性化定制部署，建议使用手动部署。对比项 1.部署所需时间镜像部署:3-5分钟，快速部署上云手动部署:1-2天。选择适合的操作系统、中间件、数据库、各类软件、插件、脚本，再进行安装和配置 2.专业性 IOPS 镜像部署:由运维过万级用户的优质服务商提供手动部署:依赖开发人员的开发水平 3.个性化镜像部署:支持主流应用场景手动部署:可满足个性化的部署要求 4.安全性镜像部署:经过严格安全审核，集成最稳定安全的版本手动部署:依赖开发人员的开发水平 5.售后服务镜像部署:专业售后工程师团队支持手动部署:依赖运维人员的经验，或由外包团队支持阿里云湖北授权服务中心，湖北阿里云区域服务提供商官方指定武汉捷讯信息技术有限公司，专业级工程师帮您搭建各类云服务器环境，帮助您对云环境做统一的规划和部署，让您的上云之路更加轻松，安全。更多有关阿里云服务的疑问，可直接拨打全国热线：027-87498031。

720

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。