如何保证MongoDB的安全性？
上周写了个简短的新闻《MongoDB裸奔，2亿国人求职简历泄漏！》： 根据安全站点HackenProof的报告，由于MongoDB数据库没有采取任何安全保护措施，导致共计202,730,434份国人求职简历泄漏。 然后很多人评论说MongoDB躺枪了。 MongoDB确实躺枪 ...
原文：【九】MongoDB管理之安全性
要保证一个安全的MongoDB运行环境，DBA需要实施一些控制保证用户或应用程序仅仅访问它们需要的数据。这些措施包括但不限于： 认证机制 基于角色的访问控制 加密 审计 一 认证机制 认证是验证客户端用户身份的过程。开启访问控制后，MongoDB需要所有客户端认证它们自己身份以决定它们的访问权限。尽管认证和授权比较相近，但是认证是区别于授权的，认证是证明身份，授权是决定它们访问的资源和操作。 用户 ...
2015-12-23 18:01 0 2809 推荐指数：
相关推荐
Tomcat的安全性
Web应用程序的一些内容是受限的，只有授权的用户在提供了正确的用户名和密码后才能查看他们，servlet技术支持通过配置部署 描述器（web.xml）来对这些内容进行访问控制，那么web容器是怎么样支持安全限制功能的呢？servlet容器是通过一个名为“验证器阀”来支持安全限制的，当servlet ...
线程安全性
一、线程安全在三个方面体现 1.原子性：提供互斥访问，同一时刻只能有一个线程对数据进行操作，（atomic,synchronized）； 2.可见性：一个线程对主内存的修改可以及时地被其他线程看到，（synchronized,volatile）； 3.有序性：一个线程观察其他线程中的指令执行 ...
Docker的安全性
Docker的安全性 Docker的安全性主要体现在如下几个方面： Docker容器的安全性这是指容器是否会危害到宿主机或其他容器； 镜像的安全性用户如何确保下载下来的镜像是可信的、未被篡改过的； Docker daemon的安全性如何确保发送给daemon的命令 ...
JSP的安全性
以下内容引用自http://wiki.jikexueyuan.com/project/jsp/security.html： JavaServer Pages和Servlets有几种可用的机制可以使W ...
spring如何管理mybatis(二) ----- SqlSession的线程安全性
在之前的文章中我们了解到最终的数据库最终操作是走的代理类的方法： 我们可以看到每次都是使用getSqlSession()来获取真是sqlsession的，而获取的sqlSession又是DefaultSqlSession,这个类我们知道他是线程不安全的，之前使用都是采用多实例 ...
webservice安全性浅谈
，但这样大家都可能访问，不安全，因此可以提供操作系统分配一个帐号来登录到IIS 。这只是对访问服务器上的文件进行了限 ...
memcached/redis安全性
最近看到说redis,memcached服务器安全的问题,想想也是,使用这两种服务N年了，由于历史问题吧，工作中基本是以memcached为主，后来才慢慢引入运用redis.由于memcached是没有安全认证的，不像redis一样，可以配置认证，也就是AUTH，设置密码.以下说下自己工作中 ...