¿Necesito habilitar la autenticación en MongoDB ejecutándose en una red privada?

Hemos desactivado la autenticación para un mongodb.

Entonces alguien comenzó a ejecutar consultas ad hoc en la base de datos. Nadie sabía quién era. Nadie pudo resolverlo.

Este no era un hacker. Este era un empleado que intentaba obtener datos y trataba a mongodb como si fuera un servidor sql.

Déjelo fuera si cree que nunca tendrá que sobrevivir a una auditoría, si toda su gente es altamente competente y tiene buenas intenciones y está libre de errores. Y sus nuevas contrataciones siempre estarán libres de infantilismo egoísta que les haga pensar que pueden hacer un cambio en una base de datos de producción sin tener que seguir el procedimiento.

¿Por qué no encenderlo? Es mucho más fácil hacerlo al comienzo de un proyecto que cuando está tan arraigado que encenderlo requerirá un tiempo de inactividad costoso para sus servidores de aplicaciones.

La base de datos Mongodb ofrece accesibilidad a través de los siguientes modos definidos en su archivo de configuración.

Autenticación

Sin autenticación

Pero como medida de seguridad, solo se puede acceder a Mongo DB a través de la autenticación, ya que sin la base de datos de autenticación se podrá acceder globalmente, es decir, cualquiera puede conectarse al servicio de base de datos escuchando el puerto 27017 y cualquier pirata informático podría alterar la base de datos, lo que provocaría una violación de la seguridad del sistema.

Además, el host de la base de datos debe tener una capa SSL configurada en él.

Por qué no?

La seguridad adicional siempre es buena.

Realizo la restricción y autenticación de IP local incluso en una red privada (e incluso encriptación de datos)

Sí lo es.

Incluso en una red privada, es posible que desee tener diferentes usuarios para diferentes propósitos.