自己装的 mongo 没有设置密码结果被黑了

[ilaipi]

今天早上上班，连上 mongo 客户端发现之前的几个 db 都没有了，只有一个 WARNING 的数据库，里面有一个 WARNING 表，只有一条数据：

{
    "_id" : ObjectId("5867e3958b7b6a260f57b196"),
    "mail" : "[e-mail]",
    "note" : "SEND 0.2 BTC TO THIS ADDRESS 13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq AND CONTACT THIS EMAIL WITH YOUR IP OF YOUR SERVER TO RECOVER YOUR DATABASE !"
}

数据库刚迁过来 2 周左右，今天正打算加上用户名密码的，竟然已经被黑了。。

查了mongo的日志，应该是

185.86.149.246    Sweden     經度: 18.056  緯度: 59.3247

这个ip登录了然后执行了几个dropDatabase

[vzyw]

@slwl
同问，是不是 bind 127.0.0.1 外网就连不上了

[wildcat007]

现在都是脚本自动化了，各种黑科技。 iptables 策略弄好呀~

[AlisaDestiny]

哎。万一里面真的有重要数据呢？那给了钱还不给恢复那不就 GG 了。

[Quaintjade]

自己访问的话弄个跳板机啊，数据库限定只有 127.0.0.1, ::1 以及跳板机 IP 能访问。
跳板机搭 VPN 还是带认证代理就随意了。

[zoues]

数据库难道不限制内网或者 localhost ？

[ilaipi]

@TimLang 难道 navicat 真的可以访问 mongo ？
不过我用的 mongo client 确实是支持 ssh 的。

[ilaipi]

已经设置了比较复杂的密码，暂时先这样，同时也启用了每天备份。

现在 mongo 的用户策略是：
建了一个有 userAdminAnyDatabase 的用户，然后给每个 db 分别创建一个 readWrite 角色的用户。

[bianchensz]

@AlisaDestiny 一般都是给钱不给恢复的。拿到钱了谁还管你

[imeilige]


[ilaipi]

@imeilige mail 和 note 一毛一样啊！

[zola]

这个家伙赚了 3.42 比特币了：
https://blockchain.info/address/13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq
13zaxGVjj9MNc2jyvDRhLyYpkCh323MsMq
Total Received: 3.42602434

[h8zy]

请问有交过赎金数据恢复的伙伴吗

[miaomiaoweiwei]

@h8zy 他登录执行的是 drop 操作，别傻了，哪会给你保存什么数据

[miaomiaoweiwei]

你查的 mongo 的操作记录的日志，是在 local 里面查么？

[ilaipi]

@miaomiaoweiwei 你说的 local 是哪里？我指定了 mongo 的日志文件`/var/log/xxxx/mongo.log`

[dven]

@ilaipi 可以做一个类似 VPN 的东西

[Cu635]

竟然两周不设密码？！