你所不知道的入侵，你的服务器安全吗？你的数据库安全吗？

讲真，也许是我以前一直从事内网应用开发吧，我从来没有想过在互联网上，有那么多扫描器。

10月份的时候，受人委托我做了一个简单的抢单插件，里面有用到squid做ip代理，结果刚上线两天，就被人扫描出来了，因为疯狂使用，还把我的微服务给搞挂了。当然不搞挂，我可能一直发现不了。但那次的教训并没有让我长记性。

我的mongodb部署在阿里云上已经四个多月了，一直开着27017端口的，一来我没有正式使用，二来我没有正直的认为我会被人删除数据。虽然看过mongodb因为没有设置用户名和密码，导致数据库被人删库，并勒索BTC，但总觉得我不招谁，不惹谁，没人来搞我的。

互联网的美妙之处就是开放、自由，但是互联网没有说让我们裸奔。12月的一天，办公应用刚开始准备真正生产起来，第二天就被人告知，昨天登录的用户名显示用户不存在？

what?这不科学~！

我飞奔向办公室，直觉告诉我，生产环境出大事了。

打开电脑，用Navicat连接服务器mongo，看到了这个：

还好我的服务只上线了两天，办公应用数据使用的是mysql，sea微服务平台才用的是mongo，都是一些用户、资源、权限、代理等数据。按这个提示，我想都不用想，这些数据我肯定不会去支付0.1BTC了，虽然是用户数据，但都是小程序与微信绑定的数据，连密码和手机号码都没有了，丢了就丢了，不可惜。

万幸的是业务数据还在，只不过原先的用户已经找不到他们提交的数据了，我跟用户方沟通后，用户方表示只要业务数据还在，用户看不看的到无所谓，才松了口气。

后面花了半天的时间将我本机的数据进行了恢复，并写了shell脚本做了mongdb的定时备份，这此罢休，懂行的人肯定知道，这样做肯定是不够的

我还将阿里云的端口做了封堵，只允许某个ip远程访问我的阿里云服务器，详细情况，请看史上最安全的阿里云配置，让非法远程打扰你的人一边凉快去！

请注意安全！你的mongodb已经被黑了！互联网安全生产大过天！的更多相关文章

  1. 2017年开年的第一次比较大的安全事件： MongoDB “赎金事件”，如何看待互联网安全问题

    今天上午(2017年1月7日),我的微信群中同时出现了两个MongoDB被黑掉要赎金的情况,于是在调查过程中,发现了这个事件.这个事件应该是2017年开年的第一次比较大的安全事件吧,发现国内居然没有什 ...

  2. mongodb 速成笔记

    以下环境为mac osx + jdk 1.8 + mongodb v3.2.3 一.安装 brew安装方式是mac下最简单的方式 brew update brew install mongodb 其它 ...

  3. MongoDB CURD 介绍

    MongoDB是用JSON格式的field和value成对的documents存储数据,documents类似于编程语言中的key value 键值对(例如:dictionaries,hashes,m ...

  4. mongodb入门学习小记

    Mongodb 简单入门(个人学习小记) 1.安装并注册成服务:(示例) E:\DevTools\mongodb3.2.6\bin>mongod.exe --bind_ip 127.0.0.1 ...

  5. 开发基于C#.NET的mongodb桌面版的应用程序(1)

    1.之前没有使用过C#开发过相应的桌面应用程序,现在既然要从零到有进行开发,自然要掌握好C#桌面开发相关的原理与技术,以及站在多类型用户的角度开发具有实际生产意义的mongodb数据库管理软件. 2. ...

  6. [转载]MongoDB开发学习 经典入门

    如果你从来没有接触MongoDB或对MongoDB有一点了解,如果你是C#开发人员,那么你不妨花几分钟看看本文.本文将一步一步带您轻松入门. 阅读目录 一:简介 二:特点 三:下载安装和开启服务器 四 ...

  7. [教程]MongoDB 从入门到进阶 （User系统）

    自从MongoDB升级到2.4之后,User系统,或者说是权限系统有了翻天覆地的变化. 在MongoDB2.4之前的User系统,除了用户名和密码之外,只有一个ReadOnly属性. 如果一个用户在a ...

  8. Mongodb Manual阅读笔记：CH8 复制集

    8 复制 Mongodb Manual阅读笔记:CH2 Mongodb CRUD 操作Mongodb Manual阅读笔记:CH3 数据模型(Data Models)Mongodb Manual阅读笔 ...

  9. mongodb 与 c++ 的配合使用

    最近在尝试使用 mongodb 作为服务端持久化方案,服务端程序是使用 c++ 写的,折腾了不少时间,记录一下吧. 1.下载 boost 1.56.0 http://www.boost.org/use ...

随机推荐

  1. tomcat启动慢问题

    sed -i 's/securerandom\.source\=file\:\/dev\/random/securerandom\.source\=file\:\/dev\/urandom/g' $J ...

  2. 洛谷$P3959\ [NOIp2017]$ 宝藏 状压$dp$

    正解:状压$dp$ 解题报告: 传送门$QwQ$ $8102$年的时候就想搞这题了,,,$9102$了$gql$终于开始做这题了$kk$ 发现有意义的状态只有当前选的点集和深度,所以设$f_{i,j} ...

  3. selenium自动化测试入门 定位frame和iframe中的元素对象

    < frame> <iframe> 标签,浏览器会在标签中打开一个特定的页面窗口(框架),它在本窗口中嵌套进入一个网页,当用selenium定位页面元素的时候会遇到定位不到fr ...

  4. Java后台创建Socket服务接收硬件终端发送的数据

    最近项目中有遇到后台接收硬件终端发送的数据并解析存储的需求,代码总结如下(有时间再来一一讲解,最近比较忙): @Override public void start() { ExecutorServi ...

  5. 1.2 UML带来了什么（学习笔记）

    需求->需求分析->设计->开发 uml 编号 uml元素 对于语言理解 1 元模型 基本词汇 2 表示法或视图 语法 3 RUP 方法(统一软件开发过程)  方法 4 控制类 定语 ...

  6. 敏捷开发流程之Scrum：3个角色、5个会议、12原则

    本文主要从Scrum的定义和目的.敏捷宣言.Scrum中的人员角色.Scrum开发流程.敏捷的12原则等几方面帮助大家理解Scrum敏捷开发的全过程. 一.Scrum的定义和目的 Scrum是一个用于 ...

  7. 谁再问elasticsearch集群Red怎么办？把这篇笔记给他

    前言 可能你经历过这些Red. ...等等 那ES的Red是神么意思? 这里说的red,是指es集群的状态,一共有三种,green.red.yellow.具体含义: 冷静分析 从上图可知,集群red是 ...

  8. pom.xml引入依赖时顺序错误而编译异常

    java.lang.NoClassDefFoundError: Lorg/springframework/beans/factory/access/BeanFactoryReference; at j ...

  9. Matlab学习过程中的一些小问题

    1.Overload your functions by having variable number of input and output argumernt.Not only can we ov ...

  10. 阿里云ECS服务器Ubuntu配置MySQL远程访问

    root账户登录服务器Ubuntu16.04 apt-get update apt-get install mysql-server mysql-client; 安装时会让你设置root密码,输入2次 ...