自己装的 mongo 没有设置密码结果被黑了

[ilaipi]

今天早上上班，连上 mongo 客户端发现之前的几个 db 都没有了，只有一个 WARNING 的数据库，里面有一个 WARNING 表，只有一条数据：

{
    "_id" : ObjectId("5867e3958b7b6a260f57b196"),
    "mail" : "[e-mail]",
    "note" : "SEND 0.2 BTC TO THIS ADDRESS 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq AND CONTACT THIS EMAIL WITH YOUR IP OF YOUR SERVER TO RECOVER YOUR DATABASE !"
}

数据库刚迁过来 2 周左右，今天正打算加上用户名密码的，竟然已经被黑了。。

查了mongo的日志，应该是

185.86.149.246    Sweden     經度: 18.056  緯度: 59.3247

这个ip登录了然后执行了几个dropDatabase

[ericls]

@coderluan

@P0P

匿名和不可追踪可不一样

Block chain 解决的不就是 traceability

[ilaipi]

@yanzixuan 开远程是方便自己啊！

[ilaipi]

@rogerchen 我以为他们会有职业道德

[SlipStupig]

@coderluan bitc 每笔交易记录和交易数据流都可以监控，当然你用 BTC+Tor 难度就指数增长

[realpg]

虽然有点不太人道，我仍然控制不住自己对 LZ 说： 该！

[neoblackcap]

数据库为什么要放在外网？ redis ，数据库, mq 不是都应该放在防火墙后面吗？不是都应该只能内网访问吗？

[yunshansimon]

mongodb 打开外网监听端口，还不设密码，你是诚心黑你们老板的？

[ilaipi]

@realpg 确实是该！

[ilaipi]

@neoblackcap 是啊，都“应该”！

[blueandhack]

@timothyye 大叔这是不是你的同事？

[yangjunalns0]

我擦，也黑了我的，就在晚上 8 点多，妈蛋，现在都没找到方法恢复，，，

[SharkIng]

@bsxsb 如果没记错这个应该是 tor 内网邮箱吧？好像外网邮件发不进去

[j5shi]

@vus520 这也得看被黑的数据的价值，这种数据开口 100BTC ，只能被呵呵了

[slwl]

是不是 bind 127.0.0.1 就不会出现这个情况了？

[timothyye]

哈哈，我们的库也是这样，同一个人干的，不过黑的是我们的测试数据库而已

[annielong]

现在 sql 弱口令扫描天天都一波一波的，实在是受不了，封都封不完

[ilaipi]

@annielong 这个用的是 sql 弱口令 吗？求科普

[TimLang]

最简单的方法用 navicat 的话，直接用 ssh 去连接数据库啊，自己查查手册，应该一般的 sql 客户端都支持的吧。

[chloerei]

我也中过招， ubuntu 的包默认限定本地访问， mongo 的包默认不设限制。默认不设限制，就是不考虑自己的程序会不会被入门的、没有安全意识的个人或公司用到。

后来我不用 Mongo 了。

[rpdict]

上个月 MySQL 密码太弱，表被删了个溜干净，还好里面就我一个测试账号