forum.opennet.ru

"Около 40 тысяч серверов MongoDB доступны без аутентификации"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Около 40 тысяч серверов MongoDB доступны без аутентификации"	+1 +/–
Сообщение от Аноним (-), 13-Фев-15, 06:01
> там кривой пример файла конфигурации. > указано > # bind_ip=127.0.0.1 > поэтому создаётся впечатление, что по дефолту привязывается к 127.0.0.1. Но чтобы привязать > к 127.0.0.1 нужно раскомментировать строку. firewall - не, не слышали! "netstat -l -p" - не, не слышали!
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Около 40 тысяч серверов MongoDB доступны без аутентификации, opennews, 12-Фев-15, 21:36 [смотреть все]

Ну это, всё-таки, скорее камень в огород админов, а не разработчиков , A.Stahl, 12-Фев-15, 21:36 (1) //
- там кривой пример файла конфигурации указано bind_ip 127 0 0 1поэтому создаётся, Аноним, 12-Фев-15, 21:52 (3) //
  - Это не админы, это гуртовщики мыши , Аноним, 12-Фев-15, 23:46 (10)
  - нда, а бревна то и не заметили, sdog, 13-Фев-15, 00:30 (14)
  - firewall - не, не слышали netstat -l -p - не, не слышали , Аноним, 13-Фев-15, 06:01 (18) //
    - Нужно привыкать писать ss -lp, _KUL, 13-Фев-15, 06:35 (19)
      - уже давно привыкли, Аноним, 13-Фев-15, 08:34 (23)
      - Вот только Кузнецов - учёный, а не инженер админ И на удобочитаемость вывода , PnDx, 13-Фев-15, 10:48 (30)
      - поклон до земли тебе, мил человек , эцсамое, 13-Фев-15, 18:50 (42)
      - Тогда уже ss -lpn, Ilya Indigo, 14-Фев-15, 06:28 (51)
        
        А там есть ключик сделать вывод читабельным , Аноним, 15-Фев-15, 18:55 (57)
      - А почему вывод этой команды напоминает не таблицу, а кашу с запчастями , Аноним, 15-Фев-15, 18:54 (56)
    - Это конечно верно И то что мога из коробки стартует на всех интерфейсах и то, ч, SunXE, 13-Фев-15, 11:27 (33)
  - Нет,камень в огород админов,так как то,что часть строки после является коммент, torvn77, 14-Фев-15, 21:15 (52) //
    - У нормальных людей, в комментариях указываются значения настроек по умолчанию , Аноним, 15-Фев-15, 19:00 (59)
- Вот типичный пример конфига https github com gchef mongodb-cookbook blob maste, Аноним, 12-Фев-15, 21:54 (4)
- И всё же эта ошибка компании разработчиков, а точнее релиз инженера, выпустил в , fi, 12-Фев-15, 22:08 (5) //
  - selinux - совершенно заслуженно , Аноним, 13-Фев-15, 05:16 (17) //
    - С чего это заслужено Ваше неумение пользоваться инструментом, не повод обвинять, Ph0zzy, 13-Фев-15, 07:29 (20)
      - есть дофига мест где это не приемлимо К слову любимый Шигориным OpenVZ, там это, Аноним, 13-Фев-15, 07:56 (22)
        
        Ну а нахрена вешать хост систему в инет И да, селинукс не виртуализируется до , продавец_кирпичей, 13-Фев-15, 11:47 (34)
        
        А контейнеры тоже не вешать в них тоже selinux не работает А что namespace дл, Аноним, 13-Фев-15, 12:31 (37)
        
        Лучше не стоит По крайней мере, если безопасность более-менее важна В в реализ, Аноним, 15-Фев-15, 19:10 (64)
- Это камень в огород всего сообщества монги Одни олигофрены совершенно не думают, all_glory_to_the_hypnotoad, 12-Фев-15, 22:22 (7) //
  - А ты попробуй на работе просто сидеть и что-то читать Начальство особенно мелк, YetAnotherOnanym, 13-Фев-15, 11:16 (31) //
    - Меняйте контору уже, адназначна , mickvav, 13-Фев-15, 23:02 (46)
    - Такого практически нигде нет В какой-нибудь гнилой конторе начальству пофиг чем, all_glory_to_the_hypnotoad, 14-Фев-15, 03:15 (50)
Да фиг с ним, что монга слушает 0 0 0 0 Как можно было ее наружу выставить , SubGun, 12-Фев-15, 21:44 (2) //
- миллиарды виртуалок на копеешных впс-хостингах, Аноним, 13-Фев-15, 08:53 (24) //
  - Внешние IP-адреса нынче не по копеечке, вообще-то , Аноним, 15-Фев-15, 19:08 (63) //
    - За 15 баксов в год можно найти впс с реальником и кучей ipv6 Реальники нынче д, grec, 16-Фев-15, 16:46 (65)
И после этого нам говорят, что не хватает IP-адресов Как-то их плохо не хватает, Stax, 12-Фев-15, 22:23 (8) //
- Как будто Mongo-сервер может один стоять на железке , Ан, 12-Фев-15, 23:52 (11) //
  - Если нагрузка не такая, чтобы нужна была отдельная железка, зачем вообще мог пон, Stax, 13-Фев-15, 12:29 (36)
- Вы либо жирный троль, либо полный идиот Верно , Аноним, 13-Фев-15, 10:47 (28)
- Как одно мешает другому Где-то не хватает, где-то хватает и люди пользуются По, ZiNk, 15-Фев-15, 14:53 (55)
Тот редкий момент, когда чувствуешь себя не таким дураком С внешнего интерфейс, Аноним, 12-Фев-15, 23:34 (9)
Разумеется, это разрабы накосячили , Аноним, 13-Фев-15, 02:48 (15)
Боюсь, не совсем верно называть таких людей администраторами Скорее localhost-а, anthonio, 13-Фев-15, 04:09 (16) //
- вы думаете на локалхосте у них все иначе, и таких позорных дыр нет сомневаюсь , an, 13-Фев-15, 09:15 (25) //
  - Есть, просто их локалхост - неуловимый Джо Если поломают - то чем-то более масс, Аноним, 15-Фев-15, 18:58 (58)
И правда, только локалхостеры могут не знать 1 правило админа никогда не никому, badmilkman, 13-Фев-15, 07:53 (21)
Для Хипстер-ДБ это нормальное явление , softfire, 13-Фев-15, 09:52 (26)
Хипсторы, такие хипсторы , bav, 13-Фев-15, 10:11 (27)
Ну главная прелесть Монги вообще-то как раз в том, что можно развернуть кластер, edwin3d, 13-Фев-15, 10:48 (29)
Всё верно, разработчики отсеивают горе-недо-админов, каким нужно быть дебилом, ч, EuPhobos, 13-Фев-15, 11:21 (32) //
- К базе вообще не нужен публичный доступ , Аноним, 13-Фев-15, 16:38 (40)
- Ага И ssh-сервер тоже должен по умолчанию пускать под root с пустым паролем Кт, Аноним, 15-Фев-15, 19:03 (60)
ну а умные разработчики программ -- не догадались сделать поумолчанию настройк, Xasd, 13-Фев-15, 11:59 (35) //
- Защита - это не состояние, а процесс Грамотность, кстати, тоже , Аноним, 13-Фев-15, 22:20 (45) //
  - создание безопасных настроек уже поумолчанию -- часть этого процесса - про г, Xasd, 14-Фев-15, 00:34 (49) //
    - Не пытайтесь аппелировать к логике кричалки лозунгов Он умеет только баззворды , Аноним, 15-Фев-15, 19:04 (61)
Интересно, кто-нибудь из ботнетчиков уже додумался использовать эту распределенн, badmilkman, 13-Фев-15, 13:17 (38)
Следует ли эти утверждения понимать как доступ с localhost без аутенфикации , Аноним, 13-Фев-15, 16:36 (39)
Кстати, глянул в Archlinux с каким конфигом идёт пакет mongodb по умолчанию -- т, Аноним, 13-Фев-15, 17:11 (41) //
- Даже вполне известно кто - Thomas Dziedzic, mickvav, 13-Фев-15, 23:09 (47)
Разработчик Администратор Если вы не знаете что делать с отверткой - это не , Прохожий, 13-Фев-15, 19:48 (43) //
- А если завод поставляет пассатижи и изоляционные ручки отдельно , mickvav, 13-Фев-15, 23:11 (48)
Более правильное решение - предоставить чистые конфигурационные файлы Типичная , Прохожий, 13-Фев-15, 19:54 (44) //
- Поттеринг-вей Он как раз всем втирает, что софт должен нормально запускаться с , Аноним, 15-Фев-15, 19:06 (62)
Да все равно по этим монгам никто не лазит, можно и забить на безопастность, Fantomas, 15-Фев-15, 01:31 (53)
Конфигурационные файлы по умолчанию должны обеспечивать достаточный уровень безо, Аноним, 15-Фев-15, 08:05 (54)
буду оригинален - обвиню разрабов Монги Я бывший админ, перешёл в девелоперы Пы, charon, 19-Фев-15, 15:11 (66) //
- Страшно представить, начни Вы разбираться с Oracle Есть http docs mongodb , edwin3d, 19-Фев-15, 15:24 (67) //
  - а вы полностью оправдываете стереотипы о профессии админа - сплошное быкование и, charon, 19-Фев-15, 16:20 (68) //
    - Я не админ с 2011 Я проф разработчик, в т ч у меня есть проекты как раз с Mong, edwin3d, 20-Фев-15, 08:33 (69)
      - И тут внезапно выясняется, что я прочитал Getting Started Да, уже давно Я уже , charon, 20-Фев-15, 17:06 (70)
        
        Вы продолжаете показывать свою низкую квалификацию Пробросить порт mongo и через, edwin3d, 20-Фев-15, 17:54 (71)
        
        А нафига Косяк 100 процентов разрабов Если случилась такая ситуевина, значит , Admin, 11-Мрт-15, 08:56 (72)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру