MongoDB禍起蕭牆，10億美元勒索戰場誰來阻擊[文章分享]
-
重要的話先說，10億美元勒索軟體市場，將在雲計算阻擊下日漸萎靡。
Redis之後，MongoDB再次掉坑
誰會把自己家的保險柜安裝在房子外面，並且還裝了個不怎麼靠譜的鎖兒？相信大多數人都認為沒有誰會這麼傻，但實際呢，
還真有些人是這麼做的。
好多天真少年為了方便維護，將自己家的MongoDB直接綁定成0.0.0.0，這就意味著你隨便連個Wi-Fi都能訪問這個服務，再加上
它開啟服務未添加任何參數時，默認沒有權限驗證，攻擊者不需要口令就能直接登陸資料庫，然後就是擼起袖子隨便玩了。
一言以蔽之，MongoDB不單單是把保險柜安裝在房子外面，令攻擊者更開心的是，這個保險柜還沒上鎖。我家大門常打開，開放
懷抱等你，其實說的就是這個事。
本帖部分内容已隐藏，请登入并回覆，以查看隐藏内容！
-
想看~快給我看~芝麻開門
-
來人啊... 快來開個門吧
-
想看~快給我看~芝麻開門
-
看看咯，芝麻开门哈
