IT界一直有一個經典段落叫“倉庫刪除跑步”，受到廣泛贊譽。老師的機會是微笑，很多新手想迷惑，但很多人可能還不知道。這種刪除段落從很久以前發展成實際案例也不是第一次了。希望整個行業加長零食，提高內部數據安全門檻尤為重要。下一篇是關于Mongodb刪除庫威脅事件的。(威廉莎士比亞，美國電視電視劇，美國電視電視劇

一、煉乳

不久前，Mongodb數據庫遭到了惡意刪除庫威脅事件。由于對外網絡的開放訪問，賦權機制無法打開，導致了圖書館刪除、遠程牽引、威脅。(威廉莎士比亞，Northern Exposure美國電視電視劇]，接著又揭露了Elasticsearch的恐嚇事件。同樣的原因導致Elasticsearch服務泄露到internet，Elasticsearch沒有帳戶安全機制。最近未授予Redis訪問bug的權限。同樣，這是因為Redis沒有暴露在公共網絡上，并且沒有設置權限驗證。

小篇是網絡盾技術專業人員，這種漏洞和威脅事件，只要發生一次茄子，就必須引起警惕和漏洞檢查預防措施的開始。

數據庫入侵時，數據將被刪除。即使不重要，也可能會出現一些問題，因此可以將更多的時間用于恢復數據。

利用Redis未經授權的訪問漏洞侵入服務器，牙齒服務器是危險的。木馬會根據記錄操作記錄、數據庫操作記錄竊取各種數據。如果長期潛伏，就像小偷有你家的備用鑰匙一樣，走來走去，想想就害怕。(阿爾伯特愛因斯坦，美國電視電視劇，美國電視電視劇)

而且有些木馬很難完全整理。可以重新安裝系統。

你有沒有說過，你越害怕會發生什么事，就會發生得越多？所以不要僥幸，安全問題集中在預防上。

二、解決方案：

在公共網絡解決方案中顯示后臺服務、數據服務端口的方法如下：

第一，初級階段的開發者們有疑問，如果我把主機綁在內部網IP上，我在當地開發的時候如何得到訪問服務，如何測試。(威廉莎士比亞，Northern Exposure(美國電視電視劇)，每次不能登錄服務器，使用curl訪問并詢問是多么麻煩。

直接上答案，推薦力按順序從小到大：

1)使用NGINX作為反向代理，將公共網絡IP和端口代理到es服務，使用后關閉名為NGINX的代理。當然，NGINX本身支持默認安全帳戶機制。

2)將shadowsocks5服務部署到服務器上，本地連接客戶端，然后將es訪問地址(例如10.0.0.10: 9200)代理到shadowsocks客戶端開放代理(例如socks)，以及訪問所有其他內部網服務。

3)這是最推薦的方案，選擇保護膜高房服務器，在高房服務器上安裝openVPN服務，當地開發者只需連接到VPN，就可以訪問內部網上的服務。高防御服務器還可以幫助網站拒絕服務攻擊，定期掃描現有網絡主節點以查找具有潛在安全漏洞(包括WAF防御)的服務器類型。這里的主編推薦IDC服務公司網絡盾牌技術的話，就有這樣的產品。

第二，以后有沒有辦法阻止這種愚蠢的行為再次出現呢？例如，您有一個意外配置為0.0.0.0的es服務。

方案、防火墻、常見的是iptables。簡單地說，就是為本地開放的IP和端口創建白名單。典型的iptables配置包括：牙齒配置開放80(http服務)、443(https服務)和22 (ssh通信端口)。

部分個人經驗摘要

1)后端服務是不與用戶直接交互的服務、數據庫服務，必須添加防火墻規則，合理控制訪問權限，以免受到攻擊。

2)前端過程和后端過程必須徐璐分別部署在其他系統上，前端因漏洞等原因入侵，使后端服務和數據不可用，從而避免了風險。

3)對于數據庫，定時備份最好，最壞的情況下，不怕數據丟失被刪除。

4)對于前端服務，可以限制IP訪問頻率以防止受到攻擊。

選擇一臺防護罩高的防護服務器，一次可以休息一次！