1. 什么是MongoDB攻击
MongoDB，是一款常用的NoSQL数据库，为应用程序提供了大量的数据存储和操作功能。但是，由于它使用比较简单的默认配置以及数据库的本质机制，MongoDB数据库经常成为黑客攻击的目标。
在MongoDB攻击中，黑客通常会使用一些常见的攻击手段，例如口令爆破、注入攻击、远程文件包含等方式来将数据库服务器上的数据盗取走或篡改。这些攻击手段，如果管理员没有做好安全措施，就会造成严重的安全问题。
2. 强化MongoDB授权与访问控制
2.1 禁用MongoDB默认开放的远程访问权限
MongoDB默认开放了本地和远程访问权限，并且它默认启用了空密码登录。黑客可以利用这个漏洞进入数据库系统，并获取数据或对数据库进行破坏。禁止远程访问是保护MongoDB数据库系统的最基本的措施之一，可以大大降低黑客攻击的可能性。
mongod --bind_ip 127.0.0.1
# 重启MongoDB服务
sudo systemctl restart mongodb
2.2 设置MongoDB的访问控制
MongoDB支持两种级别的认证：基于角色的访问控制 (Role-Based Access Control) 和全面的访问控制 (Authentication and Authorization)。管理员可以基于角色的访问控制实现更细粒度的访问控制，也可以通过全面的访问控制来实现更高的安全性。
为了启用访问控制，管理员需要在MongoDB配置文件中添加以下选项：
# enable security
security:
authorization: enabled
然后，管理员需要创建至少一个用户以用于访问数据库。可以使用mongo shell 或图形界面工具进行创建。下面是通过mongo shell创建用户。
# 连接到MongoDB
mongo
# 切换到管理数据库
use admin
# 创建管理员账号
db.createUser({
user: "admin",
pwd: "password",
roles: ["root"]
})
这里我们创建了一个名为admin的用户，密码为password，并赋予该用户root权限。
2.3 限制MongoDB用户的特权
MongoDB的用户权限是按照角色进行控制的。角色包括多种不同的权限，管理员可以将不同的用户分配到不同的角色当中，从而实现更细粒度的权限控制。管理员可以通过以下方式限制MongoDB的用户特权：
最小化权限：给每个用户分配最少的权限，确保用户只能够访问所需的数据和功能。
使用角色：MongoDB角色可以将一组权限集成到单个角色中。管理员可以通过分配角色来简化用户权限的控制。
限制非必要的操作：管理员可以禁止危险的操作，例如批量删除、更新和创建。
2.4 启用MongoDB的TLS/SSL安全传输协议
TLS/SSL是一种安全传输协议，可以将数据加密并验证服务器的身份。启用TLS/SSL可以增强MongoDB的安全性，防止网络窃听和中间人攻击。
要启用TLS/SSL，管理员需要准备证书文件，包括SSL证书和私钥，并将以下选项添加到MongoDB配置文件中：
# Enables TLS/SSL
net:
ssl:
mode: requireSSL
PEMKeyFile: /path/to/mongodb.pem
CAFile: /path/to/ca.crt
2.5 控制MongoDB的访问日志
日志记录是保护MongoDB数据库系统不受黑客攻击的一种重要方式。管理员可以通过定期检查MongoDB访问日志来寻找异常行为，进一步加强MongoDB的安全性。
建议管理员开启日志记录，并设置合适的参数。
# 开启日志记录
systemLog:
destination: file
path: /var/log/mongodb/mongod.log
logAppend: true
logRotate: reopen
verbosity: 0
3. 结语
MongoDB数据库的安全性十分重要，管理员需要采取一系列措施保护MongoDB数据库系统，防范黑客攻击。强化MongoDB授权与访问控制是保护MongoDB数据库系统的最基本的措施之一，其他措施都建立在此基础之上。希望这篇文章对您有所帮助。