> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/cloud-security/db-mongodb-security-vulnerability.md).

# \[DB] MongoDB 시스템 취약점 점검 가이드

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}

## \[DB] MongoDB 시스템 취약점 점검 가이드&#x20;

![그림. DB MongoDB 취약점 진단 리스트      ](/files/0p5U2JfnOmNu9blf0cm4)

## 가. 계정 관리&#x20;

### MG-01. 불필요한 데이터베이스 및 테이블 제거      &#x20;

![그림. MG-01. 불필요한 데이터베이스 및 테이블 제거   ](/files/weDkTF0W6uZSWMhf6TuF)

![그림. MG-01. 불필요한 데이터베이스 및 테이블 제거  ](/files/XXwp4OOjlpn2MtU1NJXg)

### MG-02. 불필요한 계정 제거 &#x20;

![그림. MG-02. 불필요한 계정 제거   ](/files/L9mnMNtkmyDHzu9J5SdV)

![그림. MG-02. 불필요한 계정 제거     ](/files/33nfz1pEitnl6xscvyo6)

### MG-03. 데몬 실행시 인증 옵션 사용     &#x20;

![그림. MG-03. 데몬 실행시 인증 옵션 사용   ](/files/HeoMEtC6h4ry2JHacCDn)

![그림. MG-03. 데몬 실행시 인증 옵션 사용   ](/files/IVzLnalId2ZXXF2Hm5Yq)

### MG-04. 관리자 계정 생성 여부&#x20;

![그림. MG-04. 관리자 계정 생성 여부  ](/files/8zPGCc5bu2XMRQVNEuE3)

![그림. MG-04. 관리자 계정 생성 여부  ](/files/1KhsZbSwXVvF9teZFueU)

## 나. 접근제어 및 서비스 관리    &#x20;

### MG-05. 주요 실행 및 설정 파일 권한 관리      &#x20;

![그림. MG-05. 주요 실행 및 설정 파일 권한 관리  ](/files/HpggisLURvRgZ3RO9O7R)

### MG-06. http, interface 접근 통제  &#x20;

![그림. MG-06. http, interface 접근 통제  ](/files/bcRkOfdCNhsJ64wrx7bu)

![그림. MG-06. http, interface 접근 통제  ](/files/6gtdaYCNVfBPLUsnYb3d)

### MG-07. 데이터베이스 접근 제한 설정   &#x20;

![그림. MG-07. 데이터베이스 접근 제한 설정   ](/files/RvcZLkcI9FGKJGKhxMy7)

## 다. 패치 및 로그 관리  &#x20;

### MG-08. 데이터베이스에 대해 최신 보안패치와 벤더 권고사항 적용     &#x20;

![그림. MG-08. 데이터베이스에 대해 최신 보안패치와 벤더 권고사항 적용   ](/files/l05fqFkTgdd2hbYA0yqL)

### MG-09. 데이터베이스의 접근, 변경, 삭제 감사 기록 및 백업      &#x20;

![그림. MG-09. 데이터베이스의 접근, 변경, 삭제 감사 기록 및 백업   ](/files/tV1SpOKrUBTOXtGIY9EG)

{% embed url="<https://paypal.me/shop2002>" %}
donation
{% endembed %}