Tengo un mongodb instalado en una gota en el océano digital. Estaba hablando con el soporte de Digital Ocean en este momento, pero aparentemente no puede ayudarme con esto.
Comprobando los registros de mongodb, veo esto:
2017-01-13T12:00:30.396+0000 I COMMAND [conn29429] dropDatabase MYDBNAME comenzando 2017-01-13T12:00:30.398+0000 I COMMAND [conn29429] dropDatabase MYDBNAME terminado
Y se repite todos los días, al parecer.
No tengo idea de cuál es la causa, no tengo ningún cronjob ni ninguna operación de eliminación en mis aplicaciones. Gracias por cualquier ayuda.
Su instancia de mongodb ha sido pirateada, presumiblemente porque la dejó abierta al mundo exterior.
Hay un par de artículos aquí sobre el tema:
http://www.securityweek.com/multiple-attackers-hijacking-mongodb-databases-ransom
http://www.darknet.org.uk/2017/01/mongodb-ransack-33000-databases-hacked/z
Necesita asegurar su instancia de mongodb
¿Cómo se protege su base de datos? Parece que tiene problemas de seguridad: http://www.securityweek.com/multiple-attackers-hijacking-mongodb-databases-ransom