ZoomEye нашла 1,89 млн открытых сервисов MongoDB

Сканирование ZoomEye по запросу service="mongodb" выявило 1 890 595 совпадений — сервис MongoDB виден на этих адресах. Проверка не показывает, включена ли аутентификация, поэтому автор призывает организации сверить собственные инсталляции и включить авторизацию.

• ZoomEye: 1 890 595 совпадений по service="mongodb"
• Скан фиксирует только доступность сервиса, а не настройки аутентификации
• Рекомендация: включить авторизацию, привязать сервис к внутренним интерфейсам и включить TLS
• Проверять свои диапазоны адресов через ZoomEye и мониторить изменения конфигурации