MongoDBã®ã‚»ã‚ュリティ「ã¹ã‹ã‚‰ãšã€é›†ã®è¦ç´„ - QiitaMongoDBã®ã‚»ã‚ュリティ「ã¹ã‹ã‚‰ãšã€é›†çš„ãªã‚‚ã®ãŒã‚ã£ãŸãŸã‚ã€è¦ç´„ã—ã¦ã¿ã¾ã—ãŸã€‚ 原文：http://blog.mongodb.org/post/87691901392/mongodb-security-part-ii-10-mistakes-that-can MongoDBã®ã‚»ã‚ュリティ「ã¹ã‹ã‚‰ãšã€é›†ã®è¦ç´„ 1. MongoDBã®ã‚µãƒ¼ãƒã‚’直接インターãƒãƒƒãƒˆã«ã•ã‚‰ã™ ã¡ã‚ƒã‚“ã¨FWã®ä¸ã«å…¥ã‚Œã‚‹ãªã‚Šã€å‰ã«ã‚µãƒ¼ãƒã‚’ç½®ããªã‚Šã—よã†ã€‚ 2. アクセスコントãƒãƒ¼ãƒ«ã‚’ã—ãªã„ MongoDBã«ã¯ãƒãƒ¼ãƒ«ãƒ™ãƒ¼ã‚¹ã‚¢ã‚¯ã‚»ã‚¹ã‚³ãƒ³ãƒˆãƒãƒ¼ãƒ«ãŒã‚ã‚Šã¾ã™ã€‚ã“れを使ã£ã¦ã€ãƒ¦ãƒ¼ã‚¶æ¯Žã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹DBã‚„æ“作を制御ã™ã¹ãã§ã—ょã†ã€‚ 3. SSLを使ã‚ãªã„ MongoDBドライム- mongod(s)é–“ã‚’SSLã—ã¾ã—ょã†ã€‚ 4. ä¸å¿…è¦ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ã‚’公開ã™ã‚‹ HTTP,REST,JSONPインターフェースã¯ä½¿ã‚ãªã„ãªã‚‰æ¢
OpenSSLã«è„†å¼±æ€§ã€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã‚„サーãƒã«ãƒ¡ãƒ¢ãƒªéœ²å‘ˆã®æã‚Œ
JSONã®ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã‚’ã©ã“ã¾ã§ã‚„ã‚‹ã‹å•é¡Œ - 葉ã£ã±æ—¥è¨˜
SQLインジェクションã¨ã¯ä½•ã‹ï¼Ÿãã®æ£ä½“ã¨ã‚¯ãƒ©ãƒƒã‚ング対ç–。
大åŠã®IT管ç†è€…ã¯ã€Œæ˜Žæ—¥è§£é›‡ã•ã‚Œã‚‹ãªã‚‰æ©Ÿå¯†æƒ…å ±ã‚’æŒã¡å‡ºã™ã€--米調査
Gmailユーザーã¯ä»Šã™ãSSL接続ã«ã—ã¾ã—ょã†ï¼ãƒãƒƒã‚ングã•ã‚Œã‚‹å‰ã«ï¼ | Google Mania - グーグルã®ä¾¿åˆ©ãªä½¿ã„æ–¹
Rauru Blog » Blog Archive » 大ä¼æ¥ãŒ GMail を使ã†è¨€ã„訳
ã‚ãªãŸã®ä¼šç¤¾ã¯ä»•äº‹ä¸ã«ã¯ã¦ã¶ã‚’使ãˆã¾ã™ã‹ï¼Ÿâ”€â”€IT鎖国ã™ã‚‹å¤§ä¼æ¥ | WIRED VISION
試訳 - コードをセã‚ュアã«ã™ã‚‹10ã®ä½œæ³• : 404 Blog Not Found
{{#tags}}- {{label}}
{{/tags}}