宝塔用户_snwkay 发表于 2023-12-4 19:21:05

【待反馈】反馈一个Mongodb开启安全认证也可以被黑库的BUG

今天发现mongodb数据库l连接不上了，进入 宝塔查看发现数据库都没了就剩下一个"READ__ME_TO_RECOVER_YOUR_DATA"，搜了搜发现是被黑了。意思是勒索比特币。这个原理也很简单，虽然开启了安全认证，但是开启后缺少默认的admin库，导致即便是在宝塔开启可安全认证，依然可以被黑。
知道这个可能会注意下自己加个权限，不知道的基本上都会被黑，希望官方修复下，开启安全认证是加个默认的admin的权限。
幸亏在测试 ，不然就惨了。。。

宝塔用户_ejesjs 发表于 2023-12-13 12:40:34

UserNotFound: Could not find user \"aaaa\" for db \"admin，数据库其实也是aaaa，但是报的还是admin中没有这个用户
1、没找到进入mongo命令行的地方，bin下面和mongo_shell内都进不去
2、上面的估计开了0.0.0.0

运维技术阿闯 发表于 2024-4-3 16:22:38

宝塔用户_ejesjs 发表于 2023-12-13 12:40
UserNotFound: Could not find user \"aaaa\" for db \"admin，数据库其实也是aaaa，但是报的还是admin中没 ...

您好，由于时间比较久，现在已经更新版本了，您看一下是否还有这样的问题，如还是有我这边给您记录一下。如已经没有了，请在这里回复一下。期待您的回复。
页: [1]
查看完整版本: 【待反馈】反馈一个Mongodb开启安全认证也可以被黑库的BUG