mongodb未授权漏洞加固.pdf
需积分: 5 50 浏览量
2024-03-15
08:28:34
上传
评论
收藏 416KB PDF 举报
笔记本： 应用服务加固
创建时间： 2018/11/2 21:26 更新时间： 2018/11/3 21:45
作者： 苏醒
URL： https://www.cnblogs.com/yanwanglol/p/8762663.html
mongodb未授权访问漏洞
atalogue
1. mongodb安装
2. 未授权访问漏洞
3. 漏洞修复及加固
4. 自动化检测点
1. mongodb安装
如果没有MongoDB的源，则进行添加，vi /etc/yum.repos.d/mongodb-org-3.2.repo
[mongodb-org-3.2]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/3.2/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.2.asc
2.安装MongoDB
yum -y install mongodb-org
0x1:
创
建
数据
库
目
录
MongoDB的数据存储在data目录的db目录下，但是这个目录在安装过程不会自动创建，所以你需要手动创建data目
录，并在data目录中创建db目录。/data/db 是 MongoDB 默认的启动的数据库路径(--dbpath)
mkdir -p /data/db
0x2:
命
令
行
中
运行
MongoDB
服
务
mongod
后台启动
mongod --dbpath=/data/db --fork --logpath=/data/logs
0x3: MongoDB
后台
管
理
Shell
如果你需要进入MongoDB后台管理，你需要先打开mongodb装目录的下的bin目录，然后执行mongo命令文件。
MongoDB Shell是MongoDB自带的交互式Javascript shell,用来对MongoDB进行操作和管理的交互式环境。当你进
入mongoDB后台后，它默认会链接到 test 文档(数据库)
root@iZ23und3yqhZ:~# mongo
MongoDB shell version: 2.4.9
connecting to: test
Welcome to the MongoDB shell.
For interactive help, type "help".
For more comprehensive documentation, see
资源评论
