Was ist dies in meiner MongoDB?

Bild zum Beitrag

2 Antworten

Vom Beitragsersteller als hilfreich ausgezeichnet

02.01.2024, 05:25

Sieht so aus als wärst du Opfer eines Ransomware-Angriffs geworden. Wahrscheinlich waren Endpoints in deiner Datenbank nicht ausreichend gesichert, wodurch jemand deine Daten heruntergeladen und danach gelöscht hat.

Wenn die Daten nicht absolut wichtig waren, kann ich dringend davon abraten, das Lösegeld zu zahlen. Nicht immer bekommt man die Daten danach auch wirklich wieder. Du könntest schauen, ob MongoDB dir bereits automatische Backups oder Recovery-Möglichkeiten anbietet. Ansonsten einfach Datenbank komplett NEU INSTALLIEREN und dann auch ausreichend absichern. Wenn du mit dieser Instanz weitermachst, wird der Angreifer eine Möglichkeit eingerichtet haben, mit der er dauerhaften Zugriff hat (z.B. einen eigenen Nutzer mit Admin-Berechtigungen).

Hoffe, das hat geholfen :)

Woher ich das weiß:Berufserfahrung

Justman

Beitragsersteller

09.01.2024, 14:26

Ja, hatte keine Authentifizierung drin! Man brauchte also nur die IP und den Port (der auf Standart war)! Hatte danach 'n Nutze rund Kennwort eingerichtet! Und nein, waren bloß 2 Datenbanken von Opensource Anwendungen, die ich am testen war!

Lamanini

01.01.2024, 02:36

Wenn du kein Backup hast sind die Daten weg, und guck mal das du die besser absicherst.

Ähnliche Beiträge

Wieso findet die MongoDB Local in Berlin statt?

Warum findet die in Berlin statt und wird dort dann trotzdem auf Englisch präsentiert?

...zum Beitrag

NextJS-Backend/Datenbank?

Ich habe eine Anwendung, wo sich ein Nutzer mit Auth0 registrieren kann.

Es zeigt den Namen und die E-Mail ganz normal an und mit

/api/auth/login
/api/auth/logout

kann man sich anmelden/abmelden.

Nun sollen alle Nutzer XP-Punkte haben (bei 0 starten) und durch Fragen beantworten im Level aufsteigen können. Bzw. ich möchte ganz simpel erst einmal mit einem Buttonklick 25 XP-Punkte dazu verdienen.

Das Ganze kriege ich normalerweise mit PHP und einer normalen SQL-Datenbank, die ich in phpMyAdmin einrichte, hin, aber da ich in NextJS neu bin, wollte ich wissen, wie das da abläuft.

Vercel liefert soweit ich weiß keine Datenbank, wo ich Nutzerdaten hinschicken kann und Auth0 kann auch nicht mehr, als nur ein sicheres Loginsystem bieten.
Also müsste ich die SQL-Datenbank wie immer anlegen und mit dem user-Objekt von Auth0 arbeiten und die "sid" benutzen, um die Punkte dem richtigen User zuzuschreiben?

Ich weiß, dass MongoDB beliebt ist, aber das ist doch auch wieder extern irgendwo und kostet Geld und ist nicht auf einem "Standard" Webhosting inklusive, wie PHP/SQL-Datenbank.

Wie benutzt man MongoDB und ist das sinnvoll?

Für Next brauche ich kein VPS, was praktisch ist. Keine zusätzlichen Kosten und lange Einrichtung. Dafür SSR.

NextJS ist auch selber das Backend soweit ich weiß, also ich kann direkt in der Serverkomponente eine Datenbankabfrage machen und mit Node etwas zu der Datenbank hinzufügen, wie das mit dem Klick +25 XP.

Von Firebase habe ich gehört, dass es beides kann: Sowohl sichere Authentication als auch Datenbank für Nutzerdaten.

Aber ob das bei wenigen Nutzern Geld kostet weiß ich nicht.

...zum Beitrag

Welchen Server mieten?

Ich möchte einen Server für verschiedene meiner Projekte mieten. Ich arbeite hauptsächlich mit node js aber hin und wieder auch mit mongodb. Desto mehr Möglichkeiten desto besser da ich in Zukunft vielleicht auch mal etwas anders hosten möchte. Bisher habe ich nur Heroku verwendet und habe deshalb wenig Ahnung wie so etwas funktioniert. Welchen Server soll ich mieten?

PS: Wäre auch cool wenn er einen Minecraft Server hosten kann aber nicht notwendig.

...zum Beitrag

Der Befehl "net" ist entweder falsch geschrieben oder konnte nicht gefunden werden.?

Hallo,

ich möchte gerne fragen, wie ich das Problem auf 64 bit Win7 Home Premium beheben kann.

Der Befehl "net" ist entweder falsch geschrieben oder konnte nicht gefunden werden.

UPDATE: Ich lerne z.Z. MongoDB. Die Meldung tritt vor, wenn ich auf CMD als Administrator "net start MongoDB" eingebe.

Danke!

...zum Beitrag

Ich verstehe diese andere schreibweise nicht was bedeuted es und wie lerne ich es um zu schreiben?

import fs from "node:fs/promises";

anstelle von

const { fs } = require('fs/promises');

jetzt hab ich nur folgendes problem wie importiere ich folgendes:

var MongoClient = require('mongodb').MongoClient;

mein erster gedanke war

import MongoClient from "('mongodb').MongoClient";

das ist aber falsch verstehe es irgendwie nicht. Wäre nett wenn mir das jemand erklären könnte. Danke im voraus :D

...zum Beitrag

React Fullstack mit welchem Backend?

Ich wollte NextJS lernen Fullstack React Framework aber ich stelle mir die Frage, mit was genau man das Ganze verwendet. In fast jedem YouTube-Video wird "Prisma" (davor noch nie gehört) mit einer anderen Datenbank genutzt, was das alles noch schwieriger macht.

Es gibt PostgreSQL, MongoDB, SQLite, usw..

Ich kenne normales SQL in Kombination mit PHP, aber die neuen modernen Sachen kenne ich nicht.

React und PHP harmonieren nicht so gut, es gibt auch wenig Online-Ressourcen und ich sehe da keine Zukunft für Stellenausschreibungen, weshalb ich diese Kombination gar nicht mehr nutzen will und backendseitig lieber von neu anfangen möchte. NextJS wäre bequem, da ich keine Router brauche, SSR habe, TS + Tailwind-Support.

Kann mir ein Fullstack-Entwickler von euch eine Roadmap empfehlen?

NextJS mit was als Datenbank, MERN-Stack vielleicht oder irgendwas anderes?

Ich bin bereit in Zukunft mehr zu lernen, aber erstmal einen Allrounder, in dem ich mein Wissen vertiefen kann.

...zum Beitrag

Kann man alles über eine Datenbank laufen lassen?

Hallo. Ich bin bei einer Website Zugange. Ist es schwer alles also auch Quelltext über eine Datenbank laufen zu lassen. Und wie richtet man es vernünftig ein. Ich habe basic knowledge mit Datenbanken. Aber sowas hab ich noch nie gemacht. Ich weiß zwar das es geht nur nicht genau wie. Ich nutze mongodb

...zum Beitrag

Abstimmung : habt ihr schonmal mit einer Kryptowährung bezahlt?

wenn ja, mit welcher ? und habt ihr mit ihr gute Erfahrungen gemacht ?

...zum Beitrag

if abfragen mit mongo db dokumenten?

(Kurze Anmerkung ich benutze Python) Ein Mongo DB Dokument ist ja ungefähr so aufgebaut: {"_id":1, "Name"':"DIeLeertaste_"} so nun brauche ich aber die möglichkeit if abfragen zu bauen die das als abfrage haben also nehmen wir als beispiel das program soll "Ok" ausgeben wenn das MongoDB Dokument mit der id 1 den "Namen" DieLeertaste_ hat. Ich hoffe man kann verstehen was ich genau möchte wenn nicht stellt gerne rückfragen

...zum Beitrag

Nach wie viel Stunden kann man programmieren?

Wenn ihr jetzt sagen müsstet, nach wie viel Stunden kann man gut programmieren , wie viel wären es und was man schon nach 10 / 100 usw programmieren als bsp ?

Am besten wenn ihr schreiben würden

Was man so nach

10 Stunden

100 Stunden

500 Stunden

1000 Stunden

5000 Stunden

10.000 Stunden

50.000 Stunden

ungefähr kann

PS: es geht um Webentwicklung also HTML CSS Javascript React Angular MongoDB usw

...zum Beitrag

Ist es normal, dass ein nicht öffentlicher privater Testserver ohne wichtige Daten in <24 Stunden Ziel eines Ransomangriffs wird?

Ich hatte hier auf gf.net erst vor ein paar Tagen wegen eines Port-konfigurationsproblem gefragt, dann eine scheinbare Lösung gefunden und jetzt nach nicht einmal 24 Stunden Testbetrieb scheint es bereits einen ersten Hackingangriff gegeben zu haben...

Angriff = Mongo Datenbank wurde gelöscht und durch eine andere DB ersetzt, die eine Readme enthält, doch bitte 0,0065 BTC (ca. 400€) zu unbekannter Wallet zu überweisen, damit im Anschluss die DB von russischer Domain wieder freigegeben wird!

Oder könnte evtl. meine Problembeschreibung hier auf gf.net vor wenigen Tagen mit diesem Angriff in Zusammenhang stehen? Ich hatte (dummererweise?!) ein paar Port und Prozess ID's und den Namen des Benutzers aus einem Terminal Log geposted, aber keine reale IP Adresse oder Passwörter. Die IP/Domain des Servers ist normalerweise bislang nur mir bekannt und es befand sich noch keine fertige Webseite sondern nur ein paar unwichtige Testscripte & Test DB darauf. Irgendwelche Ideen oder Tipps, insbesondere was diese ach so coolen Hacker jetzt damit bezwecken? Und wie macht man nun am Besten weiter? Den Server ganz Platt machen und wieder von vorne anfangen? Den Hoster wechseln?

...zum Beitrag

Wisst ihr wie Geld funktioniert?

Der durchschnittliche Berufstätige verkauft ~90.000 Stunden seiner begrenzten Lebenszeit für Geld. Aber kaum jemand investiert auch nur 100 Stunden, um zu verstehen, was Geld überhaupt ist.

Sei ehrlich, wie viele der folgenden Fragen kannst Du beantworten:

1.) Was sind die Eigenschaften von gutem Geld?

2.) Was ist die Geschichte von Geld?

3.) Was ist die Österreichische Schule der Nationalökonomie?

4.) Was ist der Keynesianismus?

5.) Auf welcher Wirtschaftstheorie basiert die Währung, die Du nutzt?

6.) Was ist der Unterschied zwischen Geld und Währung?

7.) Wie wird unsere Währung erschaffen?

8.) Warum steigen Preise?

9.) Was ist der Cantillon-Effekt?

10.) Was ist Inflation?

11.) Warum sollen 2% Kaufkraftverlust pro Jahr gut für uns sein?

12.) Warum nicht 3%, 1% oder 0% Inflation?

13.) Sollte technologischer Fortschritt nicht alles billiger machen?

14.) Was ist Deflation?

15.) Warum behaupten keynesianische Ökonomen, dass Deflation schlecht sei?

16.) Wenn Deflation schlecht für die Wirtschaft ist, warum kaufen wir dann Computerhardware, deren Preis sich alle paar Jahre halbiert?

17.) Was ist hartes Geld und was weiches Geld?

18.) Was tun Zentralbänker?

19.) Wer hat unsere Zentralbänker gewählt?

20.) Warum dürfen Zentralbänker Geld drucken?

21.) Warum kommst Du ins Gefängnis, wenn Du Geld druckst?

22.) Was geschah 1971?

23.) Stimmt es, dass seit 2020 jeder 3. US-Dollar, den es je gab gedruckt wurde?

24.) Steigen die Preise oder wird unsere Währung entwertet?

25.) Wurden Dir die Antworten auf diese Fragen in der Schule beigebracht oder nicht?

Das knappste Gut, das Du jemals besitzen wirst, ist Deine Lebenszeit.

Verschwende sie nicht, Du lebst nur einmal.

...zum Beitrag

SQL Injektion und Cross Site Scripting verhindern?

Wie würde ich das hier in sicher machen ?

Es ist der Php Code von einem Unsicheren Chat aber es geht mir um XSS oder SQL Injectons, nicht um Verschlüsselungen etc.

<?php
    $host = 'localhost';
    $user = 'root';
    $pw = '';
    $database = 'Chat';
$db = mysqli_connect($host, $user, $pw, $database);

if ($db) {
} else {
    exit("Error" . mysqli_connect_error());
}
if (isset($_GET['message']) && $_GET["message"] != "") {
    $username = "Alice";
    $message = $_GET['message'];
    $sql_insert = 'INSERT INTO messages SET
                  user = "' . $username . '",
                  message = "' . $message . '"';
    $sql = "SELECT * FROM messages";
    $res =  $db->query($sql);
    $insert = mysqli_query($db, $sql_insert);
    echo "Sucessfull";
}
else {
    echo '<script> alert("Bitte Trage etwas ein")';
}

...zum Beitrag

PHP/MySql wie überprüfen ob Nutzername bereits vergeben?

Wie würde ich das hier am besten mit einer If-Abfrage überprüfen bevor es etwas in die SQL Datenbank schreibt ?

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestDatenbank';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

...zum Beitrag

Was möchtest Du wissen?

Deine Frage stellen