专栏首页MongoDB中文社区MongoDB 安全终极指南——避免不当配置

MongoDB 安全终极指南——避免不当配置

国家互联网中心于2019年2月通报指出,由于MongoDB用户的不当配置,导致部分MongoDB用户存在信息泄露风险。而在《Forrester Wave™:2019 大数据 NoSQL综述》报告中,MongoDB荣获领导者称号,并在数据安全等21项评估标准中斩获最高分。这说明:MongoDB 本身并无安全漏洞,问题出在不当配置上。国家互联网中心于2019年2月通报指出,由于MongoDB用户的不当配置,导致部分MongoDB用户存在信息泄露风险。而在《Forrester Wave™:2019 大数据 NoSQL综述》报告中,MongoDB荣获领导者称号,并在数据安全等21项评估标准中斩获最高分。这说明:MongoDB 本身并无安全漏洞,问题出在不当配置上。

MongoDB声明

对此,MongoDB公司发表了关于安全性的最新声明:

安全问题多与MongoDB老版本、免费版本用户未启用MongoDB广泛的安全功能有关。在过去的两年里,MongoDB Atlas为用户提供了安全默认配置,包括默认情况下启用身份验证的最新版本MongoDB Server,以及持续部署的增强安全功能。

MongoDB一直积极、主动地教导客户如何更好地使用MongoDB,为客户提供简单易懂且内容详尽的文档,包括在线培训、MongoDB安全手册和MongoDB安全最佳实践清单等,并反复强调启用安全性的方法和重要性。从五年前的MongoDB 2.6版本开始,我们在所有最受欢迎的下载安装程序上都启用了默认安全设置。3.6及后续版本则进一步启用了所有生成选项的默认安全配置。

我们诚挚鼓励所有用户更新到最新版本,从而获得更优的安全性——默认情况下禁用网络访问,以及使用SHA-256进行TLS 1.1+加密通信和身份验证。

本文分享自微信公众号 - Mongoing中文社区(mongoing-mongoing)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2019-03-26

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • MongoDB:连续四年被评为最受开发人员青睐的数据库

    自2011年以来,Stack Overflow一直在体现开发者社区的“脉搏”,并揭示全球的软件开发者所关注的各种前沿趋势、技术和最为重视的当前工作。Stack ...

    MongoDB中文社区
  • 十年,MongoDB从一片小绿叶长成一颗大树

    谈到NoSQL数据库,MongoDB几乎是首先能被我们想到的一个。作为NoSQL最杰出的代表,从2009年MongoDB正式对外发布,到今年MongoDB走过了...

    MongoDB中文社区
  • 在Windows上安装社区版MongoDB

    以下教程为使用MongoDB安装向导在Windows上安装MongoDB社区版 4.0。如要使用命令行(cmd.exe)运行 msiexec.exe进行安装,请...

    MongoDB中文社区
  • 关于MongoDB你需要知道的几件事

    Henrique Lobo Weissmann是一位来自于巴西的软件开发者,他是itexto公司的联合创始人,这是一家咨询公司。近日,Henrique在博客上撰...

    小小科
  • MongoDB核心贡献者:不是MongoDB不行,而是你不懂!

    近期MongoDB在Hack News上是频繁中枪。许多人更是声称恨上了MongoDB,David mytton就在他的博客中揭露了MongoDB许多现存问题。...

    张善友
  • 「文档数据库」数据库深度探索:MongoDB,最强文档数据库

    欢迎回到数据库深度探索,在这里我们将与数据库领域的工程师、构建者和领导者进行一对一的交流。最近,我们采访了来自MongoDB的Richard Kreuter。

    首席架构师智库
  • MongoDB和MySQL对比(译)

    几十年来,关系型数据库已经成为企业应用程序的基础,自从MySQL在1995年发布以来,它已经成为一种受欢迎并且廉价的选择。然而随着近年来数据量和数据的不断激增,...

    加多
  • 释放你的创造力,来MongoDB Hackathon与黑客大佬巅峰对决

    当全国黑客、开发人员和创客充分发挥自己的创意和创造力之后,会碰撞出怎样的火花?到底是前所未见的技术对决,还是脑洞大开的黑科技大秀?答案尽在MongoDB Hac...

    MongoDB中文社区
  • 在Windows上安装社区版MongoDB

    以下教程为使用MongoDB安装向导在Windows上安装MongoDB社区版 4.0。如要使用命令行(cmd.exe)运行 msiexec.exe进行安装,请...

    MongoDB中文社区
  • Windowns、Ubuntu17.10 下安装 MongoDB - [图文并茂]

    KangVcar

扫码关注云+社区

领取腾讯云代金券