MongoDB 安全 checklist 及最优配置模板-低调大师

MongoDB 安全 checklist 及最优配置模板

2017-01-08 636

基于飞天分布式系统和高性能存储，提供三节点副本集的高可用架构，容灾切换，故障迁移完全透明化。并提供专业的数据库在线扩容、备份回滚、性能优化等解决方案。

最近 MongoDB “赎金事件”闹得沸沸扬扬，不少公网上裸奔的 MongoDB 中招，有兴趣的同学可以看下耗子叔写的从 MONGODB “赎金事件” 看安全问题，中招的主要原因还是因为用户的安全意识比较薄弱，部署的 MongoDB 完全没有任何安全防护，可以通过公网访问，并且没有开启鉴权。

MongoDB 官方文档在安全方面做了很多总结，出了一个MongoDB Security Checklist，但从这次中招的规模来看，大部分用户并没有认真看过这个文档，这次事件也刚好是一个数据库安全科普的好机会，希望所有的数据库用户都要重视自己的数据安全。

Mon

微信关注我们

原文链接：https://yq.aliyun.com/articles/68488

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2016全球最强数据库大盘点

数据库排名年度盘点说到盘点，首先肯定得看看DB-Engines的全球数据库排名。下表是2017年1月份前20名数据库引擎最新排名。 DB-Engines 2017-01数据库前20名列表DB-Engines 2017-01数据库前20名列表 DB-Engines这个排名在业界引用得非常多，权威性也很高，总体来说比较客观，它不像很多咨询机构采用市场调查，或者某个数据库厂商发布的数据，而是通过以下6个方面的统计数据来综合评估各个数据库产品得分并给出综合排名：数据库相关网站数量（当前通过google、bing、yandex搜索引擎统计）公众关注度（通过Google trends计算）技术讨论活跃度（通过Stack Overflow、DBA Stack Exchange问答及用户统计）招聘职位（通过Indeed、Simply Hired统计）专业档案（通过LinkedIn、Upwork统计）社交网络信息（通过Twitter统计） DB-Engines这个方法我认为比较科学，我个人也比较喜欢用这种方式来快速分析事物活跃情况与趋势。当然，这个排名只是反应全球流行程度，不能反应出产品...

2017-01-09

582

您可以根据业务需要，选择下列任意一种方式部署云服务器 ECS 实例的使用环境：阿里云湖北服务中心：武汉捷讯信息技术有限公司下表列出了两种部署方式的特点。一般推荐镜像部署。如果您需要个性化定制部署，建议使用手动部署。对比项 1.部署所需时间镜像部署:3-5分钟，快速部署上云手动部署:1-2天。选择适合的操作系统、中间件、数据库、各类软件、插件、脚本，再进行安装和配置 2.专业性 IOPS 镜像部署:由运维过万级用户的优质服务商提供手动部署:依赖开发人员的开发水平 3.个性化镜像部署:支持主流应用场景手动部署:可满足个性化的部署要求 4.安全性镜像部署:经过严格安全审核，集成最稳定安全的版本手动部署:依赖开发人员的开发水平 5.售后服务镜像部署:专业售后工程师团队支持手动部署:依赖运维人员的经验，或由外包团队支持阿里云湖北授权服务中心，湖北阿里云区域服务提供商官方指定武汉捷讯信息技术有限公司，专业级工程师帮您搭建各类云服务器环境，帮助您对云环境做统一的规划和部署，让您的上云之路更加轻松，安全。更多有关阿里云服务的疑问，可直接拨打全国热线：027-87498031。

2017-01-09

733

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。