MongoDB是現(xiàn)在最流行的非關(guān)系型數(shù)據(jù)庫。隨著云蓬勃發(fā)展的勢頭，MongoDB依靠簡單的部署方式，高效的擴(kuò)展能力、多樣化的語言接口，一度在全球數(shù)據(jù)庫市場占據(jù)第四名。

這些特性給MongoDB帶來了巨大的市場成功，但同時也帶來一定的安全風(fēng)險。2016年底到2017年初，出現(xiàn)多個黑客組織對云上MongoDB實(shí)施大規(guī)模入侵的事件，最終累計(jì)造成經(jīng)濟(jì)損失達(dá)數(shù)千萬。

為了提前應(yīng)對安裝環(huán)節(jié)留下的潛在安全隱患，解決廣大MongoDB數(shù)據(jù)庫用戶常遇到的安全配置問題，918搏天堂攻防實(shí)驗(yàn)室安全專家基于對數(shù)據(jù)庫安全配置的深入研究，編寫了《MongoDB最佳安全配置指導(dǎo)手冊》，希望能夠幫助用戶快速進(jìn)行MongoDB數(shù)據(jù)庫部署的同時，完成MongoDB的安全配置，從而幫助用戶抵御大多數(shù)常用形式的黑客攻擊行為。

《MongoDB最佳安全配置指導(dǎo)手冊》選取當(dāng)今最流行的MongoDB3.4版本（ubuntu操作系統(tǒng)）作為安全配置演示對象。所有安全配置項(xiàng)都會向大家展示檢測方式，以幫助MongoDB用戶快速判斷是否存在配置問題，并采取必要的工具和手段進(jìn)行修補(bǔ)。

MongoDB數(shù)據(jù)庫的安全配置項(xiàng)涵蓋了以下七大類：

1、操作系統(tǒng)級別安全配置

2、文件系統(tǒng)權(quán)限安全配置

3、安裝和補(bǔ)丁安全配置

4、身份驗(yàn)證安全配置

5、權(quán)限控制的安全配置

6、網(wǎng)絡(luò)安全配置

7、審計(jì)安全配置

掃碼下載《MongoDB最佳安全配置指導(dǎo)手冊》