作为一个python初学者的第一次遭重——MongoDB被劫持

作为一个python初学者的第一次遭重——MongoDB被劫持

1 事情起因：

在经历了一个愉快而轻松的周末后，于2019年12月23日起床兴奋的打开我的mongodb compass连接服务器数据库；

期待已久的分布式爬虫也不知道抓取到几十万数据了，赶紧打开看看我的jd全站爬取成果，前天已经接近十五万了，今天不知道能到多少。

打开数据库连接上后我傻了，原本杂乱的collections变得单调而刺眼！

2 事情经过：

什么鬼东西，竟然多了一个RECOVERY，还给我加粗大写显示，打开这个collection 去kangkang！！

鬼东西，咋全是邮箱一样的东西？难道我被劫持了？心里咯噔一下？心里苦啊

反省一下：

		我的服务器安全组好像是0.0.0.0/0 27017大门敞开的？是的！
		我的mongodb auth好像是没有打开的？ 是的！
		此时我哇的一声在心里哭了起来...

开始尝试着给这个邮件地址发送询问:

回复速度出乎意料的快，可能？意味着他攻击了很多但并不确定：

我发送给他我的ip继续battle，没想到他把我的数据结构给发了过来还真的在他那里：

果然，老外连勒索都这么淡定恬不知耻开价？还需要比特币，那我估计支付方式也是相当繁琐，其次我不可能为了这点不重要的数据支付如此昂贵的价格：

结束，他意识到我不愿意为此支付费用， 威胁24小时内删掉我的数据，此刻我已经亡羊补牢，对mongodb开启的权限认证，避免类似的事情再次发生！

3 忠告：

	1.服务器安全组如果能够，尽量不要大门敞开，这样可以规避掉一些无差别攻击，我估计我也只是受到他们AOE 27017中的一员；
	2.mongodb 尽量开启auth认证，尽管登录繁琐一点，但数据有保障；
	3.虽然此次数据不是特别重要，但几个小时的代码修改调试，也浪费了自己好多的时间，这也让人头疼！