티스토리 뷰
MongoDB 사용중 저녁에 갑자기 모든 데이터가 날아가면서 비트코인을 요구하는 데이터가....
중요한 데이터는 아니고 테스트 데이터라 다행인데 처음 설정시 인터넷을 뒤져가며 설치하고 설정하여
모든 IP에서의 접근을 허용하게 한것이 잘못이었습니다. 처음 MongoDB를 쓸때 다른 데이터 베이스와는 달리 계정을 추가하지 않는것에 의문이 들긴 하였는데 별 다른 언급이 없길래 넘어간것이 잘못..
해결책으로 bindIp에 접근 가능한 ip만 설정하면 된다고 하여 ip로 접근을 제어하였더니 내가 잘못한건지 다른 사람들이 잘한건지는 잘 모르겠는데 여전히 다른 pc에서의 접속이 되길래 다른 해결책을 찾아보니 사용자를 설정하면 된다고 하여 사용자를 추가하여 사용중이다..
이번일을 계기로 보안이 정말 중요하다고 다시한번 느낌..!