MongoDB被黑记录

20220225，日常点开后发现程序异常，排查日志发现MongoDB连接异常，嗷嚎

好在数据只是运维使用，丢就丢了，以下是补救措施

1.重新创建admin账户

$ mongo
$ use admin
$ db.createUser({
    user: "root",
    pwd: "xxxxxx",
    roles: [ { role: "userAdminAnyDatabase", db: "admin" } ]
})
$ db.grantRolesToUser('admin',[{ role: "root", db: "admin" }])  

2.配置firewall仅指定ip访问端口

先看一下之前开放的端口，两条命令都可以

查看打开的端口： 
firewall-cmd --zone=public --list-ports
查看所有信息
firewall-cmd --list-all
指定某个IP可以访问某个端口
firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="xxx.xxx.xxx.xxx/32" port protocol="tcp" port="80" accept"
重载让规则生效
firewall-cmd --reload

因为是运维平台，数据不重要才幸免于难，正式环境尽量还是做好数据定时备份，数据安全永远放在第一位！

参考链接：
MongoDB 数据库被黑！没想到我也中招了