记一次MongoDB数据库数据泄漏及解决办法

问题出现 在默认情况下，mongodb是不需要验证就可以直接通过ip及端口连接到数据库，我在github的练手项目没有把我的服务器公网ip删掉，使得服务器的数据泄漏成为可能。 在下午我登陆我的服务器用mongo shell打开数据库时发现多了Warn的数据库，而我之前的测试数据数据库已经被删除。 然后我用可视化工具登陆我的mongo数据库发现Warn数据库插入了一条数据： 显而易见 是他备份了我的

>>阅读原文<<