mongodb未授权漏洞加固.pdfVIP

mongodb未授权访问漏洞

笔记本：应用服务加固

创建时间：2018/11/221:26更新时间：2018/11/321:45

作者：苏醒

URL：/yanwanglol/p/8762663.html

atalogue

1.mongodb安装

2.未授权访问漏洞

3.漏洞修复及加固

4.自动化检测点

1.mongodb安装

如果没有MongoDB的源，则进行添加，vi/etc/yum.repos.d/mongodb-org-3.2.repo

[mongodb-org-3.2]

name=MongoDBRepository

baseurl=/yum/redhat/$releasever/mongodb-org/3.2/x86_64/

gpgcheck=1

enabled=1

gpgkey=/static/pgp/server-3.2.asc

2.安装MongoDB

yum-yinstallmongodb-org

0x1:创建数据库目录

MongoDB的数据存储在data目录的db目录下，但是这个目录在安装过程不会自动创建，所以你需要手动创建data目