gpt4 book ai didi

MongoDB 连接安全

转载 作者:太空宇宙 更新时间:2023-11-03 13:05:06 25 4
gpt4 key购买 nike

我的环境存在一些 mongodb 连接安全问题。

这是我的环境:

  1. 一个托管在云上的 ECS 具有公共(public) IP,但没有域也没有 ssl 证书
  2. 在此 ECS 上安装了 mongodb 服务,需要用户名/密码进行身份验证
  3. 只有白名单中的特定IP可以访问ECS/mongodb

我想知道这个 mongodb 和我本地 pc 之间的数据传输是否安全?

数据在传输过程中会被加密还是只是纯文本以便互联网上的每个人都能捕捉和阅读? (因为我没有 https,所以它没有使用 TLS/SSL)

谁能解释一下机制或提供一些文档链接?

谢谢!

最佳答案

由于您未使用 SSL,因此您的动态数据未加密。您需要使用 TLS/SSL 对网络传输进行加密。您必须将 TLS/SSL 证书作为 PEM 文件,它们是串联的证书容器

除了加密连接之外,TLS/SSL 还允许使用证书进行身份验证,既用于客户端身份验证,也用于副本集和分片集群成员的内部身份验证

关于MongoDB 连接安全,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58020479/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com