MongoDB 安全 checklist 及最优配置模板-低调大师

MongoDB 安全 checklist 及最优配置模板

2017-01-08 654

基于飞天分布式系统和高性能存储，提供三节点副本集的高可用架构，容灾切换，故障迁移完全透明化。并提供专业的数据库在线扩容、备份回滚、性能优化等解决方案。

最近 MongoDB “赎金事件”闹得沸沸扬扬，不少公网上裸奔的 MongoDB 中招，有兴趣的同学可以看下耗子叔写的从 MONGODB “赎金事件” 看安全问题，中招的主要原因还是因为用户的安全意识比较薄弱，部署的 MongoDB 完全没有任何安全防护，可以通过公网访问，并且没有开启鉴权。

MongoDB 官方文档在安全方面做了很多总结，出了一个MongoDB Security Checklist，但从这次中招的规模来看，大部分用户并没有认真看过这个文档，这次事件也刚好是一个数据库安全科普的好机会，希望所有的数据库用户都要重视自己的数据安全。

Mon

微信关注我们

原文链接：https://yq.aliyun.com/articles/68488

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2016全球最强数据库大盘点

数据库排名年度盘点说到盘点，首先肯定得看看DB-Engines的全球数据库排名。下表是2017年1月份前20名数据库引擎最新排名。 DB-Engines 2017-01数据库前20名列表DB-Engines 2017-01数据库前20名列表 DB-Engines这个排名在业界引用得非常多，权威性也很高，总体来说比较客观，它不像很多咨询机构采用市场调查，或者某个数据库厂商发布的数据，而是通过以下6个方面的统计数据来综合评估各个数据库产品得分并给出综合排名：数据库相关网站数量（当前通过google、bing、yandex搜索引擎统计）公众关注度（通过Google trends计算）技术讨论活跃度（通过Stack Overflow、DBA Stack Exchange问答及用户统计）招聘职位（通过Indeed、Simply Hired统计）专业档案（通过LinkedIn、Upwork统计）社交网络信息（通过Twitter统计） DB-Engines这个方法我认为比较科学，我个人也比较喜欢用这种方式来快速分析事物活跃情况与趋势。当然，这个排名只是反应全球流行程度，不能反应出产品...

2017-01-09

604

您可以根据业务需要，选择下列任意一种方式部署云服务器 ECS 实例的使用环境：阿里云湖北服务中心：武汉捷讯信息技术有限公司下表列出了两种部署方式的特点。一般推荐镜像部署。如果您需要个性化定制部署，建议使用手动部署。对比项 1.部署所需时间镜像部署:3-5分钟，快速部署上云手动部署:1-2天。选择适合的操作系统、中间件、数据库、各类软件、插件、脚本，再进行安装和配置 2.专业性 IOPS 镜像部署:由运维过万级用户的优质服务商提供手动部署:依赖开发人员的开发水平 3.个性化镜像部署:支持主流应用场景手动部署:可满足个性化的部署要求 4.安全性镜像部署:经过严格安全审核，集成最稳定安全的版本手动部署:依赖开发人员的开发水平 5.售后服务镜像部署:专业售后工程师团队支持手动部署:依赖运维人员的经验，或由外包团队支持阿里云湖北授权服务中心，湖北阿里云区域服务提供商官方指定武汉捷讯信息技术有限公司，专业级工程师帮您搭建各类云服务器环境，帮助您对云环境做统一的规划和部署，让您的上云之路更加轻松，安全。更多有关阿里云服务的疑问，可直接拨打全国热线：027-87498031。

2017-01-09

752

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。