MongoDB 未授权访问风险

MongoDB 默认仅监听本机（bindIp 127.0.0.1），一旦改为对外监听且未启用授权（authorization），数据库即处于可被直接读写的状态。

配置核查要点

net.bindIp：是否被改为 0.0.0.0
security.authorization：是否 enabled
系统库：admin 用户是否设置强口令
网络：27017 是否对非必要网段开放

net:
  bindIp: 127.0.0.1,10.0.0.12
  port: 27017
security:
  authorization: enabled

开启授权后需要为各应用创建最小权限用户；升级前先在测试环境演练用户创建流程。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌