| 服务 | MongoDB mongod/mongos（默认 27017） |
|---|---|
| 协议 | TCP（MongoDB Wire Protocol） |
| 用途 | NoSQL 数据库接入与查询 |
| 安全等级 | 严禁公网，必须认证 + 限网段 + 备份 |
自 3.6 起默认只监听 127.0.0.1；一旦为远程访问把 bindIp 改成 0.0.0.0 又没开认证（或沿用无密码老库），等于把全量读写权开放给全网，2020 年前后的大规模 MongoDB 勒索就是这套组合造成的。
监听与认证核对
监听与认证核对
ss -lntp | grep 27017
mongosh --host 127.0.0.1 --port 27017 -u admin -p --authenticationDatabase admin --eval 'db.runCommand({ping:1}')