Mongodb数据库被黑,怎么处理?

最近碰到一件特别恶心的事情

Mongodb数据库被黑了

被勒索0.04比特币(一个比特币现在是1.8万美刀,就快1.9万了)

肯定不能惯着这帮孙子

直接上解决办法

1.卸载服务器之前安装的Mongodb 重新安装一次 给MongoDB数据库添加用户角色权限

mongod --dbpath 数据库地址  --port 端口号 --logpath 日志地址  --fork 

mongo进入数据库

use admin 切换到admin 

db.createUser({ user:'root', pwd:'root', roles:[{ 'role':'root'  }] })  创建用户

ps -ef | grep mongo 查看MongoDB的pid

sudo kill pid 关闭mongo

mongod --dbpath 数据库地址  --port 端口号 --logpath 日志地址  --fork   --auth  （auth开启认证，端口号不要在用默认端口）

之后再次进入数据库将无法操作 提示需要认证

输入db.auth("user","pwd")完成认证即可（切入admin）

2.找到服务器供应商  我的是阿里云

配置安全组

端口指定IP地址开放

哪些IP用到就加哪些   

授权对象不能是0.0.0.0/0 

指定到详细的IP地址

其实第一步就足够了   

但是我还是担心会继续被黑

额外加了第二步增加安全性吧!