Исходное сообщение
"Около 40 тысяч серверов MongoDB доступны без аутентификации" Отправлено opennews, 12-Фев-15 21:36
Группа немецких студентов выявили (http://cispa.saarland/wp-content/uploads/2015/02/MongoDB_doc...) массовые проблемы с организацией доступа к СУБД MongoDB. В результате сканирования адресов всемирной сети было выявлено 39890 никак не защищённых публично доступных экземпляров MongoDB. В том числе открытой для любых запросов оказалась БД одной из крупных французских телекоммуникационных компаний, содержащая данные о примерно восьми миллионах абонентах. Основной причиной проблем с безопасностью MongoDB являются ошибки в настройке СУБД, из-за которых обработчик запросов прикрепляется не к внутреннему адресу 127.0.0.1 (localhost), а ко всем сетевым интерфейсам, включая внешний, без надлежащего ограничения доступа (http://docs.mongodb.org/manual/security/). Администраторы необдуманно применяют настройки по умолчанию, не разобравшись в модели организации ограничения доступа. В частности,  базовые настройки MongoDB  подразумевают (http://docs.mongodb.org/manual/core/security-network/) присоединение ко всем сетевым интерфейсам без задания (http://docs.mongodb.org/manual/administration/security-check.../) параметров аутентификации. URL: http://cispa.saarland/index.html%3Fp=3068.html Новость: http://www.opennet.ru/opennews/art.shtml?num=41661