羽暮小栈

就在今天，我的数据库被入侵删库了并且被敲诈勒索，原因就是未给mongodb开启登录权限，直接裸奔了半个月。。以至于在今天被人删库了。你不设置登录权限怪谁呢？拿来把你！mongoDB默认不需要账号密码就可以直连数据库，也正因为如此，才最容易被人忽略掉这最重要的安全问题！幸亏都是测试数据，不重要，也幸亏发生的早，再晚一点就真的要骂娘了。下面记录一下添加用户密码并开启登录权限。1、进入mongodb安装...