Mongo DB开源版入侵趋势扩大，解法在此-低调大师

Mongo DB开源版入侵趋势扩大，解法在此

2017-01-10 622 89

本周，境外勒索集团黑客大规模利用企业使用MongoDB 开源版时的配置疏漏进行入侵，给自建MongoDB 数据库服务的企业造成不小的安全隐患。

阿里云官方网站第一时间发布公告《MongoDB数据库未授权访问漏洞及加固》给出相应修复建议。同时，立即通过邮件、站内信和短信进一步提醒。

复制链接查看完整公告：https://help.aliyun.com/knowledge_detail/37451.html

问题出在哪里？

阿里云安全团队发现，受害用户都有一个共同的特征：所有被入侵的MongoDB数据库均可以在任何网络环境，不使用账号直接登录。

再说得更通俗一点，这就是把家门全部敞开，没有任何安全防护措施，业务直接裸奔在互联网上，黑客可以来去自如，用低成本的方式做任何想做的事情，包括数据库删除这样的高危操作等。

如何解决？

阿里云为所有用户提供了两

微信关注我们

原文链接：https://yq.aliyun.com/articles/68586

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2017-01-11 00:00:00

【Best Practice】基于阿里云数加·StreamCompute快速构建网站日志实时分析大屏

前几天在云栖社区上写了一篇普惠性的文章，很粗偏向数据架构层面。具体可以进入：【数据架构解读】基于阿里云数加StreamCompute和MaxCompute构建的访问日志统计分析，但是在具体实操中肯定不会那么一帆风顺。为了避免大家走弯路特意先写了一篇架构篇，以免大家后续发现不适用而更改或优化工作。本文偏向与实操层面的为大家介绍，如何基于阿里云数加StreamCompute、DataV快速构建网站日志实时分析。【什么场景适合用流计算】流计算提供了针对流式数据实时分析的一站式工具链，对于大量流式数据存在实时分析、计算、处理的逻辑可以考虑通过流计算该任务。举例如下： 1. 针对实时营销活动，需要实时获取活动流量数据分析以了解活动的营销情况，此时可以上流计算。 2. 针对物联网设备监控，需要实时获取设备数据进行实时灾难监控，此时可以上流计算。 3

651

2017-01-11 00:00:00

58到家：企业安全就像建房子，这几个方法得知道

真正用服务取得用户信任的互联网平台不多，58到家就是其一：它的网站和App上所提供的服务项目，不仅关系到人们的衣食住行，有时候还要扮演“救火队员”的角色，例如开锁、维修。每一天，都有60多万用户的生活，离不开58到家。因此，58到家业务和系统本身的安全，是尤为重要的。业务一旦被攻击、中断，不仅会带来经济的损失，用户体验也会大打折扣。另外，58到家还保管着用户和注册服务者的个人信息，对用户隐私的保护非常重视。 “安全是很重要的，企业不能因为忽视信息安全问题，而损失用户对我们的信任。”58到家技术负责人小驷说到。安全团队是“建筑工程师”，不是“抢修工” 不同于很多企业发现问题后紧急部署安全服务的模式，58到家选择的是提前部署整体安全防护方案。小驷告诉我们：“企业不能把安全当成急救措施。举个例子来说，安全并不是被蓐羊毛了之后，冲过来‘反

595

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。