Mongo DB开源版入侵趋势扩大，解法在此-低调大师

Mongo DB开源版入侵趋势扩大，解法在此

2017-01-10 630

本周，境外勒索集团黑客大规模利用企业使用MongoDB 开源版时的配置疏漏进行入侵，给自建MongoDB 数据库服务的企业造成不小的安全隐患。

阿里云官方网站第一时间发布公告《MongoDB数据库未授权访问漏洞及加固》给出相应修复建议。同时，立即通过邮件、站内信和短信进一步提醒。

复制链接查看完整公告：https://help.aliyun.com/knowledge_detail/37451.html

问题出在哪里？

阿里云安全团队发现，受害用户都有一个共同的特征：所有被入侵的MongoDB数据库均可以在任何网络环境，不使用账号直接登录。

再说得更通俗一点，这就是把家门全部敞开，没有任何安全防护措施，业务直接裸奔在互联网上，黑客可以来去自如，用低成本的方式做任何想做的事情，包括数据库删除这样的高危操作等。

如何解决？

阿里云为所有用户提供了两

微信关注我们

原文链接：https://yq.aliyun.com/articles/68586

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【Best Practice】基于阿里云数加·StreamCompute快速构建网站日志实时分析大屏

前几天在云栖社区上写了一篇普惠性的文章，很粗偏向数据架构层面。具体可以进入：【数据架构解读】基于阿里云数加StreamCompute和MaxCompute构建的访问日志统计分析，但是在具体实操中肯定不会那么一帆风顺。为了避免大家走弯路特意先写了一篇架构篇，以免大家后续发现不适用而更改或优化工作。本文偏向与实操层面的为大家介绍，如何基于阿里云数加StreamCompute、DataV快速构建网站日志实时分析。【什么场景适合用流计算】流计算提供了针对流式数据实时分析的一站式工具链，对于大量流式数据存在实时分析、计算、处理的逻辑可以考虑通过流计算该任务。举例如下： 1. 针对实时营销活动，需要实时获取活动流量数据分析以了解活动的营销情况，此时可以上流计算。 2. 针对物联网设备监控，需要实时获取设备数据进行实时灾难监控，此时可以上流计算。 3

2017-01-11

660

真正用服务取得用户信任的互联网平台不多，58到家就是其一：它的网站和App上所提供的服务项目，不仅关系到人们的衣食住行，有时候还要扮演“救火队员”的角色，例如开锁、维修。每一天，都有60多万用户的生活，离不开58到家。因此，58到家业务和系统本身的安全，是尤为重要的。业务一旦被攻击、中断，不仅会带来经济的损失，用户体验也会大打折扣。另外，58到家还保管着用户和注册服务者的个人信息，对用户隐私的保护非常重视。 “安全是很重要的，企业不能因为忽视信息安全问题，而损失用户对我们的信任。”58到家技术负责人小驷说到。安全团队是“建筑工程师”，不是“抢修工” 不同于很多企业发现问题后紧急部署安全服务的模式，58到家选择的是提前部署整体安全防护方案。小驷告诉我们：“企业不能把安全当成急救措施。举个例子来说，安全并不是被蓐羊毛了之后，冲过来‘反

2017-01-11

608

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。