【发布时间】:2016-01-20 22:02:44
【问题描述】:
我正在设置一个 mongodb,想知道是否有一种简单有效的方法来保护我的数据库。我从 2012 年开始浏览过一些旧帖子,目前可能是一些更好的选择。
Shadow Server 项目扫描所有运行在 27017 端口的 mongo 数据库,并列出运行在世界各地的不安全数据库。
我已经看到身份验证如何与用户和密码一起工作,但我现在想避免它,为了开发简单,我需要在不设置用户名和密码的情况下连接到它 - (这是最好的方法吗? )
还有什么替代品?
【问题讨论】:
-
防火墙在这里有很大帮助,即使使用用户名和密码验证,但您可以将流量隧道传输到特定 IP
-
数据库系统的配置是dba.stackexchange.com的话题
-
谢谢大家,很抱歉把问题放在错误的地方@Philipp。