Skip to main content

すべての質問

でタグ付けされた
絞り込み
並べ替え
タグ付けされた
3
2 回答
225 閲覧数

プライベートネットワーク内のDBにパスワードを設定する意味はありますか?

プライベートネットワーク内にサーバー(192.168.0.100)があり、dockerでmongodbサーバーを建てたとします。特に外部に公開する予定はなく、公開する方法も理解できていません。 このmongodbはローカル内でしかアクセスしないのでパスワードを設定しても意味がないという認識で間違いないでしょうか?それとも何かリスクはありますか?
whats's user avatar
  • 97
5
1 回答
370 閲覧数

MongoDBの検索でリモートから受け取った文字列を正規表現として使用しても安全ですか?

正規表現には、指数関数的に処理時間が増大するサービス不能攻撃(ReDOS)の危険性があるとのことです http://blog.ohgaki.net/regex-dos-redos 実際に、Mongo ShellのJavaScriptで以下のコードを実行すると長時間CPU使用率が100%になります regex = /(a+)+Z/ regex.exec("...
TanakaYosihito's user avatar