公司mongodb遭到黑客攻击

今天上午,公司的mongodb数据库被删除了,现在正在紧急的恢复数据中.

然后我在头条上看到了一篇关于大规模的无验证的mongo被黑客攻击的文章.

/a6372671949907427586/

概率这么小的事情没想到也遇到了.

我个人觉得出现这样的问题还是平时使用的过程中不谨慎,没有这种安全意识.

为了方便都不开启用户认证,以至于遭到攻击.

在使用的过程中一定要开启认证,每个库都有自己的账号和密码.

程序中的账号是给新增,修改,查询的权限,不要给删除的,所有删除都有逻辑删除操作.

数据这东西,多了不要紧,就是不能少.

还有就是备份很重要,一定要每天备份一次,就算遭到攻击了.

恢复下最新的数据,最多也就减少一天的 数据,将损失降低到最小.

生于忧患,死于安泰啊,小心点好...