すべての質問
2 件の質問
3
票
2
回答
225
閲覧数
プライベートネットワーク内のDBにパスワードを設定する意味はありますか?
プライベートネットワーク内にサーバー(192.168.0.100)があり、dockerでmongodbサーバーを建てたとします。特に外部に公開する予定はなく、公開する方法も理解できていません。
このmongodbはローカル内でしかアクセスしないのでパスワードを設定しても意味がないという認識で間違いないでしょうか?それとも何かリスクはありますか?
5
票
1
回答
370
閲覧数
MongoDBの検索でリモートから受け取った文字列を正規表現として使用しても安全ですか?
正規表現には、指数関数的に処理時間が増大するサービス不能攻撃(ReDOS)の危険性があるとのことです
http://blog.ohgaki.net/regex-dos-redos
実際に、Mongo ShellのJavaScriptで以下のコードを実行すると長時間CPU使用率が100%になります
regex = /(a+)+Z/
regex.exec("...