はてなブックマーク

概要 下記のURLの記事は2019年5月8日の記事でMongoDBがパスワードなしでアクセス出来て2.75億件のデータが取得可能な状態だったと伝えています。 また、過去(2015年)の記事でも40,000台の保護されていないMongoDBが見つかったと伝えています。 よって、MongoDBをインストールしたらユーザー認証の設定は必ずしましょう。さらに、ユーザ認証の設定をせずにIPのバインド設定がlocalhost以外の設定にしてしまったらもう最悪です。 「MongoDBを始めた頃に知っていたら、と思う14のこと」の記事でも最初にユーザー認証のことが書かれています。 以降ではユーザー認証の設定とユーザーの登録を行いますが、ユーザー管理については説明していません。 ユーザー認証の設定パラメータ コマンドラインオプションの場合は--authを追加します