MongoDB のパブリックおよび任意の IP アクセスチェック

ID: rule:aliyun:mongodb-public-and-any-ip-access-check
重大度: high

説明

MongoDB インスタンスにオープンホワイトリスト（0.0.0.0/0）が設定されていないことを確認します。

違反の理由

ホワイトリストを 0.0.0.0/0 に設定すると、任意の IP が接続を試みることができ、データ侵害やブルートフォース攻撃のリスクが大幅に増加します。

推奨事項

MongoDB インスタンスの IP ホワイトリストを特定の信頼できる IP 範囲に制限します。

リソースタイプ

• ALIYUN::MONGODB::Instance

---

このドキュメントはポリシーメタデータから自動生成されます。