今天上午,公司的mongodb數據庫被刪除了,現在正在緊急的恢復數據中.

然后我在頭條上看到了一篇關于大規模的無驗證的mongo被黑客攻擊的文章.

/a6372671949907427586/

概率這么小的事情沒想到也遇到了.

我個人覺得出現這樣的問題還是平時使用的過程中不謹慎,沒有這種安全意識.

為了方便都不開啟用戶認證,以至于遭到攻擊.

在使用的過程中一定要開啟認證,每個庫都有自己的賬號和密碼.

程序中的賬號是給新增,修改,查詢的權限,不要給刪除的,所有刪除都有邏輯刪除操作.

數據這東西,多了不要緊,就是不能少.

還有就是備份很重要,一定要每天備份一次,就算遭到攻擊了.

恢復下最新的數據,最多也就減少一天的 數據,將損失降低到最小.

生于憂患,死于安泰啊,小心點好...