MongoDB 未授權漏洞怎么防御

1.為MongoDB添加認證

在MongoDB啟動時添加 –auth 參數，并且給MongoDB添加??:
use admin # 使用admin 庫
db.addUser(“root”, “123456”) # 添加用戶名root密碼123456的用戶

2.禁?HTTP和REST端?

MongoDB??帶有?個HTTP服務和并?持REST接?。在2.6以后這些接?默認是關閉的

3.限制綁定IP

啟動時加?參數 –bind_ip 127.0.0.1 或在 /etc/mongodb.conf ?件中添加以下內容:

回答所涉及的環境：聯想天逸510S、Windows 10。