MongoDB被黑记录"/>
MongoDB被黑记录
20220225,日常点开后发现程序异常,排查日志发现MongoDB连接异常,嗷嚎
好在数据只是运维使用,丢就丢了,以下是补救措施
1.重新创建admin账户
$ mongo
$ use admin
$ db.createUser({user: "root",pwd: "xxxxxx",roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})
$ db.grantRolesToUser('admin',[{ role: "root", db: "admin" }])
2.配置firewall仅指定ip访问端口
先看一下之前开放的端口,两条命令都可以
查看打开的端口:
firewall-cmd --zone=public --list-ports
查看所有信息
firewall-cmd --list-all
指定某个IP可以访问某个端口
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="xxx.xxx.xxx.xxx/32" port protocol="tcp" port="80" accept"
重载让规则生效
firewall-cmd --reload
因为是运维平台,数据不重要才幸免于难,正式环境尽量还是做好数据定时备份,数据安全永远放在第一位!
参考链接:
MongoDB 数据库被黑!没想到我也中招了
更多推荐
MongoDB被黑记录
发布评论