3

プライベートネットワーク内にサーバー(192.168.0.100)があり、dockerでmongodbサーバーを建てたとします。特に外部に公開する予定はなく、公開する方法も理解できていません。
このmongodbはローカル内でしかアクセスしないのでパスワードを設定しても意味がないという認識で間違いないでしょうか?それとも何かリスクはありますか?

1
  • 2
    MongoDB に限った話ではなく、パスワードに対する考え方になりそうです。
    – cubick
    Commented 2021年12月13日 0:40

2 件の回答 2

7

keitaro_so さんの回答と似通っていますが、ちょっと違う回答です。

現実問題としてパスワードの有無でリスクがあまり変わらないケースというのはあると思います。しかし、リスクの有無を正確に判定するのは結構高度な技量が必要ですし、その判断を間違う可能性も高いです。

つまり、「DBのパスワードを設定する手間」に比べて「DBにパスワードを設定しなくても安全と判断する手間」の方が大きいし、結局「判断が微妙だからパスワードを設定しておこう」という結論になりやすいです。

現実にパスワード設定をしなかったために事故に至る例も結構あるようです。

MongoDB ユーザー認証設定は必ずしましょう - Qiita
MongoDBを始めた頃に知っていたら、と思う14のこと

ということで、DBにパスワードを設定するのは、習慣として身につけておいた方が良いと思います。
ただ、このような疑問を持つこと自体は大切だと思いますよ。

1
  • 徳丸先生にコメント頂けて感激です。今回は「判断が微妙だからパスワードを設定しておこう」という結論になりましたがdocker-composeに平文で書いていることが気になり、調べたら「環境変数として渡すのもリスク」と知りました。改善策として「docker secretを使う」という方法があると知り、その為に「docker swarm」の知識が必要となる。学習コストがどんどん増えていって困惑しています。 とはいえ知識として蓄えておいて損はないので、この際しっかり勉強したいと思います。アドバイスありがとうございました。
    – whats
    Commented 2021年12月15日 10:11
4

リスクがあるか意味はあるか?という質問に関しては
「すべてにリスクは存在します。意味はあります」
という回答になってしまいます。

たとえば悪意のある人間がプライベートネットワーク内に侵入してきた場合にはどうなるでしょうかDBの中身をすべてかっさらって逃げてしまうかもしれません。

たとえローカルでしかアクセスしないと決めたサーバであってもそのサーバを丸ごと盗まれてしまったらどうなるでしょうか?あとでお家でゆっくり解体されてしまうかもしれません。

また誰かが設定をミスって、非公開のサーバのはずなのに公開の設定に変更してしまいいつの間にか筒抜けだったということもあり得ます。

でもそんなこと考えていたらきりがないよね?と思うかもしれません。
おっしゃる通りです。きりがないです。
常にリスクとコストはバランスをとるべきです

どこまでパスワードを設定するかはセキュリティマネジメントの領域になり、実際は組織やプロダクトやサービスのセキュリティレベルに合わせる話です。

ただDBに限らずパスワードが設定可能なすべてのプロダクトはそれだけリスク(悪意による搾取やミスによる漏洩)があると認識してもらえるとよいでしょう。
「パスワードが設定できるときは設定する。」
これだけで防げるリスクはたくさんあります。

1
  • なるほど。確かに「設定ミスでいつのまにか公開」はありそうですね。 そうなるとdocker-composeに平文でパスが書いてあることやパーミッション等も気になってきます。 これらに対応するコストはリスクの小ささに対してバランスが取れない気がします。 割り切って最低限のパス設定で済ませるのか、考えうる限りの対策をするべきか。 なんだか悩みが増えた気がしますが勉強になりました。 ありがとうございました!
    – whats
    Commented 2021年12月13日 12:58

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。