MongoDB 被删库，我该怎么办？好无助

[hellodigua]

VPS 上运行了自己的记账程序和博客程序，今天早上起来突然发现账单里面的记录全都没了，刚才登录到 VPS 里查看，发现数据库目录只剩下 DB_DELETED.0 和 DB_DELETED.ns 两个文件，其他的全都没了，哭晕简直！

请问大佬们这种情况是发生什么了？我的 MongoDB 没有做用户权限，也没有备份，出现这两个文件，是被人恶意删库了吗还是因为其他原因，请教啊 QAQ

[dven]

做个类似 SSH 隧道或者 VPN 的东西然后 iptables 吧...
@realpg 开外网的 Ubuntu 或者 SLES 也没卵用

[dven]

不过...财务数据库直接跑在公网机器上没有问题？要是别有用心的人故意篡改贵司记账数据

[dven]

@kn007 数据库一般都是用类似 VPN 的东西跑在一个特定的 10 段上

[LCD]

苦逼啊

[loveminds]

@realpg @kn007
只监听 127.0.0.1 ，然后用 SSH 隧道和前端的 WebServer 交互？这样也可以

[loveminds]

http://www.tuicool.com/articles/fMRniq
类似这种东西来做隧道可以实现只监听 127.0.0.1

[loveminds]

@dven 方案很多，反向 SSH ，各种代理，甚至用 SS 应该都行

[timothyye]

目测是没密码并且端口暴露给公网被黑

[tuutoo]

数据库和网站至少要每天备份啊。

[pynix]

公网访问不设认证，你真牛逼。。。

[lights]

前天我们公司的同事才把生产环境代码全都删掉了……不过幸好数据库没删掉