转载自cpolar极点云文章：公网远程连接MongoDB数据库【内网穿透】 前言
事件起因 新年伊始，又有一些不安分的黑客们出来兴风作浪了，近期比较受关注的主要是黑客组织们利用 MongoDB 一直存有的未授权访问问题[登录不需要用户名和密码认证]进行攻击，连接上数据库后把别人的数据备份，然后删除数据并勒索赎金。 如果您的数据库有可能遭到此类型攻击，那么务必认真看下本文中所提的解决方案与修复建议。 漏洞成因与后果 由于用户在使用 MongoDB 时，将服务直接开放在了公网上，并且直接采用了默认配置，而默认配置并没有开启鉴权访问[未设置账号密码]，从而导致这个数据库谁都可以访问，这就好比你
MongoDB是一个基于分布式文件存储的数据库。由C++语言编写。旨在为WEB应用提供可扩展的高性能数据存储解决方案。
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式，一方面提供了 API 供高级开发者使用，同时还针对不同平台和不同 VPS 供应商 （包括DigitalOcean和AWS）提供了详尽的安装使用说明，DEMO显示它有图形化界面，方便了初级用户的使用，官方称其能在数分钟内完成搭建过程，这大大的降低了使用门槛。下面我们结合cpolar 工具,实现远程连接pritunl openVPN.
本文和大家分享一下如何安装Pritunl并进行配置，结合内网穿透工具实现远程连接OpenVPN。
本地安装了MongoDB数据库，只能在局域网内访问，怎样从公网也能访问本地MongoDB数据库？
2018年06月08日 10:22:47 Liu-YanLin 阅读数：16801
1.9 2017.01.07 23:44* 字数 1014 阅读 58236评论 4喜欢 37
不论是mysql或者redis或者es，我们都会使用远程的客户端工具来连接数据库server，那么目前的linux上锁安装的MongoDB就是server端，我们需要有一个客户端来进行可视化的管理，常用的可以使用Navcat来操作，当然使用其他的GUI工具也都行。
Squids DBMotion，新增MongoDB数据迁移的支持，为用户提供零停机、高性能的在线数据迁移、校验服务。
本文讲解的是：做为前端开发人员，对服务器的了解还是小白的我，是如何一步步将 node+mongodb 项目部署在阿里云 centos 7.3 的服务器上，并进行性能优化，达到页面 1 秒内看到 loading ，3 秒内看到首屏内容的。
阅读目录 一：云服务器 二：关于域名解析 三：开始配置环境 四：安装mongodb数据库 五：上传代码 最近在学做微信开发，没有自己的域名和服务器就不得不寄人篱下，索性自己就到云主机上搭建了个服务器，
最近在学做微信开发，没有自己的域名和服务器就不得不寄人篱下，索性自己就到云主机上搭建了个服务器，但是水平有限弄了一个下午~~有自己的域名和服务器的好处相信不用我多说了。比如日后可以有自己域名的个性博客，或是把自己的项目放在里面展现给其他人看~~下面就开始进入正题了
pip install 走公网到files.pythonhosted.org 跨境质量差，用内网源没问题
上周发起了多起针对 MongoDB 的攻击事件，详情可以见我的另外一篇文章。由于使用 MongoDB 的人数量众多，一下子就引起敢关注，因此黑客们将目标转移向了 ElasticSearch 搜索引擎。 于是昨天官方发布了一篇文章《Protecting Against Attacks that Hold Your Data for Ransom》，教你如何手把手地保护你的数据。 数据案例 对于此，ElasticSearch 提出了关于数据的安全建议： 立马备份你的所有数据到一个安全的位置，并且考虑使用 Cur
本人一直觉得程序员应该有一个自己的个人网站，拥有自己的域名与服务器。学知识或者测试项目的时候可以用来测试。
MongoDB是一个基于分布式文件存储的优秀数据库。它是基于C++语言编写的。主要的用途是在为WEB应用提供可扩展的高性能数据存储解决方案。
https://blog.csdn.net/xerysherryx/article/details/78920978
在前面一篇文章《 Python 系统资源信息获取工具，你用过没？》中，我们学习了如何使用 Python 中的第三方库 psutil 来获取系统的资源信息，比如 cpu 占用率、内存使用情况、硬盘以及进程情况等。并且奎因在文章的末尾还大言不惭、信誓旦旦的说可以用 psutil 打造一个分布式服务器监控平台
您好，近日，腾讯云安全中心情报侧监控显示，目前云上部分用户MongoDB服务器仍然存在的未授权安全漏洞，黑客可利用此类漏洞发起新一轮勒索攻击，会导致您的服务器中的数据被擦除，并被索要赎金，同时网站服务器有被入侵控制等风险。
昨天晚上有朋友将公网上的一台 redis 密码设置为 123456，并且觉得没什么影响，再结合我之前毕业设计时被删库勒索，以及工作中碰到的网络安全相关的事情，就有了本篇感想，网络安全离我们并不远！
接下来，我们会利用Scrapy-Redis来实现分布式的对接。 一、准备工作 请确保已经成功实现了Scrapy新浪微博爬虫，Scrapy-Redis库已经正确安装。 二、搭建Redis服务器 要实现分布式部署，多台主机需要共享爬取队列和去重集合，而这两部分内容都是存于Redis数据库中的，我们需要搭建一个可公网访问的Redis服务器。 推荐使用Linux服务器，可以购买阿里云、腾讯云、Azure等提供的云主机，一般都会配有公网IP，具体的搭建方式可以参考第1章中Redis数据库的安装方式。 Redi
现代电子技术日新月异，并且快速应用到我们的生活中，与之相应的，软件技术也在快速更新，特别是超大规模的软件大面积应用，如Facebook、Titok等这样的超大型平台，对数据库的要求也提出更高要求，原有的MySQL数据库已经渐渐暴露出缺点，MongoDB这样的新生代数据库因此获得发展机会，最近很多科技大厂也在推动MongoDB的应用。
mkdir -p ~/mongo ~/mongo/db cd ./mongo/ docker run -p 27017:27017 -v ~/mongo/db:/data/db -d mongo
在企业上云过程中，我们发现越来越多的企业业务在部署数据库服务或大数据应用过程中，常常存在配置不当的问题，从而导致未授权访问漏洞的出现，引发业务数据泄露风险。
MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。
本节主要介绍通过云主机自带的iptables（防火墙）功能来做代理服务的转发，因为MySQL的用户比较多可以看到很多网友对这里也有一些需求所以这里以它为例，但通过本方式除MySQL外还可以实现很多服务（Redis\MongoDB\SQLServer）内外网的互通。 以MySQL为例本机介绍三个话题：
粉丝送书福利：《从零开始利用Excel与Python进行数据分析》一本（包邮），文末抽奖！
今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还好这个系统里面的数据都是自己学习的一些没有任何价值的数据。但是换个角度，假如在公司层面遇到这样的事情那一定是天大的事情了，你要面临公司、客户信息安全问题。所以无论是自己学习，还是工作方面我们都要养成时刻做好保护自己软件程序，及其数据源安全的问题。今天主要来讲讲为什么MongoDB这么容易遭遇勒索的原因和我们该如何做好防护措施。
许多人没有想到，去年12月一件不起眼的小事，在新年伊始却演变成了一场屠杀。如今，受害的一方似乎正由于自身的疏忽和迟钝而显得愈发无力反抗，一个接一个倒下。 截止本周三（1月11日），已经有20名以上的黑客加入到这场对MongoDB用户一边倒的碾压中来，遭到入侵、勒索的数据库超过了33，000个，并且这一数字还在不断上升中。 （源自凯捷咨询的Niall Merrigan提供的数据）MongoDB是目前包括eBay，纽约时报，LinkedIn在内的全世界多家公司广泛采用的数据库。 源于0.2比特币的勒索 去年
最近InfoQ发布了“别了，MongoDB”（翻译自卫报作者Philip McMahon等发表的英文博客 ） 一文引起比较大的反响。如果关心技术社区的朋友们都知道，圈子里时不时会冒出一篇 (MySQL | PostgreSQL | MongoDB ) 迁移到 (MySQL | PostgreSQL | MongoDB ) 的文章。有些时候因为选型不当，有些是因为时间的变迁导致场景变化，有些时候是因为有更先进的技术或者更适用产品出现。这些其实都是符合技术正常变革的自然规律的。但是卫报的这篇文章加上前不久的58简历泄露事件，让MongoDB中文社区的核心成员们有必要站出来澄清下事实，以防止标题党语不惊人死不休，以流量为目的的时候无顾于技术的科学性和严肃性。
②选择自定义配置——计费模式为“按量付费”——地域选择“北京”——可用区选择“随机可用区”——网络选择“默认”即可
购买服务器：在阿里云上注册账号，如果是学生的话可以买学生套餐，否则买正常的。在用户面板会得到一个密码，用户名默认为root。这个密码是可以修改的。同时会获得一个公网的IP。 非常重要的就是修改完密码要重启一下服务器。 登陆服务器：在terminal执行ssh root@公网IP( ssh root@42.96.142.34)，提示输入密码，输入之后登陆上。 登录后yum update 配置私钥免登录：如果电脑在已经有了.ssh目录下已经有了.pub文件，那就直接使用即可，没有的话把生成一个公钥和私钥(ssh
刚安装完毕的mongodb默认不使用权限认证方式启动，与MySQL不同，mongodb在安装的时候并没有设置权限，然而公网运行系统需要设置权限以保证数据安全，所以我们要学习mongodb的权限管理
如上图所示，Yapi就是一个接口管理平台。这里先不探讨高效、易用和功能强大。这里主要讲解一下是如何离线安装Yapi。
单节点的 MongoDB 在数据的安全和冗余方面是比较低的，在生产环境中，我们为 MongoDB 配置副本集，这样可以提高数据的高可用性和安全性。
只要把昨天的三分钟 mongodb 开发快速上手看完，小熊敢说你对mongo的术语概念、使用方法有一个基本的认识。
前面两篇文章，讲到了云服务的选购，以及域名的注册备案，那么我们项目上线的准备工作其实已经完成一半了。下一步其实就是在服务器上搭建我们的运行环境了。每个人的项目可能运行在不一样的环境，所以在这里我不准备一一介绍，我在这里以我的环境作为示例，我的个人博客后端服务器采用Node.js + MongoDB,所以环境搭建：Node.js + pm2 + MongoDB,前端我采用了Angular框架，因为前后端端口不一致，发起请求会跨域，所以我安装了nginx服务器，将前端项目打包后放在nginx的80端口，每次前端发起请求请求MongoDB数据库的数据， 就通过nginx反向代理，代理到4001端口，去取到服务端的数据，然后返还给前端进行页面的渲染。
云平台控制台，是云租户资源管理的集中入口，堡垒机实例作为一种标准的云产品资源，用户同样可以通过云平台对堡垒机资源进行管理。
声明：本文仅代表个人观点，和本人公司无关。 1 本文由本人在极客时间的专栏系列文章（4篇）总结而成。感谢极客邦允许我发表在公众号上。文章写得不够详细，分析也不够深入，大家多见谅。如需阅读原文，请订阅专栏。 上周MongoDB上市成功。股票收在30美元以上，比发行价高了30%。这是近年来上市的又一家大数据背景的故事。上市前估值10亿美元，目前市值大致在15亿美元。这篇文章给大家简单介绍一下MongoDB的发展历程。 MongoDB是由名字叫做MongoDB的公司来负责的一个开源项目。它是一个文档型数据库，
环境配置问题可能一直会让我们头疼，包括如下几种情况。 我们在本地写好了一个Scrapy爬虫项目，想要把它放到服务器上运行，但是服务器上没有安装Python环境。 其他人给了我们一个Scrapy爬虫项目，项目使用包的版本和本地环境版本不一致，项目无法直接运行。 我们需要同时管理不同版本的Scrapy项目，如早期的项目依赖于Scrapy 0.25，现在的项目依赖于Scrapy 1.4.0。 在这些情况下，我们需要解决的就是环境的安装配置、环境的版本冲突解决等问题。 对于Python来说，VirtualEnv
近期MongoDB在Hack News上是频繁中枪。许多人更是声称恨上了MongoDB，David mytton就在他的博客中揭露了MongoDB许多现存问题。然而恨的人有之偏爱的也同样很多，作为回击：Russell Smith带来了多年工作经验的总结。Russell Smith曾担任Ops和大型网站缩放顾问并且帮助过Guardian、Experian等多家公司，MongoDB London User Group的联合创始人。作为MongoDB Master（MongoDB官方认可的MongoDB核心贡献者
自己的小项目在使用mongodb后，会发现mongodb比起mysql是如此的简单，不用提前生成数据模型，支持ttl索引，并且每次存的数据都是一个json文档，只需要保证格式正确，可以任意的增加字段。十分方便开发小项目使用，特别当听说4.2版本后，mongodb可以支持事务，对它的喜爱又更加了一分。
安装须知 mongo DB下载地址mongodb官网下载 Linux须知知识： 安装过程 服务器下载安装包 下载: curl -O https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-rhel62-4.0.6.tgz; 解压：tar -zxvf mongodb-linux-x86_64-rhel62-4.0.6/; 移动到需要存放的目录下mv mongodb-linux-x86_64-rhel62-4.0.6/ /usr/local/mong
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
