mongodb dropDatabase tous les jours

Question

Je suis un mongodb installé dans une gouttelette dans l'océan numérique. Je parlais avec de l'océan numérique de soutien en ce moment, mais, apparemment, il ne peut pas m'aider avec cela.

Vérification des journaux de MongoDB, je vois ceci:

2017-01-13T12: 00: 30,396 + 0000 COMMANDE [conn29429] DropDatabase MYDBNAME à partir 2017-01-13T12: 00: 30,398 + 0000 COMMAND [conn29429] dropDatabase MYDBNAME terminé

Et se répète tous les jours, apparemment.

Je n'ai aucune idée de la cause, je n'ai aucun cronjobs ou aucune opération de suppression dans mes applications. Merci pour toute aide.

Answer 1

Votre instance mongodb a été piratée, probablement parce que vous l'avez laissée ouverte sur le monde extérieur.

Il y a quelques articles ici sur la question:

http://www.securityweek.com/multiple-attackers-hijacking-mongodb-databases-ransom
http://www.darknet.org.uk/2017/01/mongodb-ransack-33000-databases-hacked/z

Vous devez sécuriser votre instance mongodb

Answer 2

Comment votre base de données est-elle sécurisée? Vous avez des problèmes de sécurité: http://www.securityweek.com/multiple-attackers-hijacking-mongodb-databases-ransom