如何保护基于 Node JS（在 Ubuntu 上运行）和 MongoDB 构建的网站/服务器？

Question

我想保护一个网站/服务器，该网站/服务器将其数据保存在 MongoDB 中并在 Ubuntu 上运行 Node JS。数据是敏感数据（电子邮件、用户名、密码等），因此安全性是主要问题之一。

我已经阅读了一些文档，例如手册：http://docs.mongodb.org/manual/core/security/，这很好，但在遇到一些现有项目的示例或任何其他针对此量身定制的重要资源之前，我还没有处理过网站上的安全问题。节点/Mongo/Ubuntu。

另一个重点是测试最坏的情况并查看安全方法是否有效 - 是否有任何工具/最佳实践方法可以做到这一点？

Answer 1

网站的安全性包含许多因素。仅举几例 -

要使用https服务的站点，您需要购买ssl证书create csr with openSSL，将其安装在服务器上并按照here、here、here和here.

至于在 MongoDB（或任何其他数据库）中存储敏感数据，您可能只想存储加密密码（例如使用 AES 算法），然后在验证用户输入的用户和密码时检查该密码。 这只是安全性方面的冰山一角，正如评论中指定的Markus - 专家或具有该领域经验的人可以指导您解决特定问题。 祝你好运！