是否有做磁盘快照？

@cszchen 有些情况你看到了都不敢相信可以这样，无法用言语表达那一刻的心情！

@li1215101 恩，现在《网安法》施行了还是要注意一些！

@mokeyjay 忠言逆耳，有的时候，说好话的作用没有脏耳朵的话记忆深刻，耐人寻味！

@coderluan 你是不是犯这个错误？

@mokeyjay 你的可能性一条都没说对，隔行如隔山！

@orvice 是的，推荐使用源安装，一方面有配置文件，另一方面默认有一些安全策略，但是个人觉得仅仅 bind 是不够的，我发现了这篇加固文档不错， https://help.aliyun.com/knowledge_detail/37451.html

打开 mongoDB 官网，可以随便下载 gz 包，但是在官方的 install manual 里面则是 rpm 安装， gz 包里面是没有任何 conf 配置文件的，有很多技术小白下来就直接用，不加任何参数， mongodb 官方可能是为了推广这个数据库降低了使用门槛，但是对于数据库这么关键的业务，同样带来了不可预料的安全问题，可以说，用户和 mongoDB 要各打几大板，用户要承担更多的责任，对于任何软件，建议研究透了要，谨慎使用，这个行业不是什么人都可以会得，专业人干专业事情,否则代价很大！

@liyang19901009 你要去买个锤子和手机才能知道是个啥。。。

把 CISSP 看到能背为止。。。

建议不要一直保持会话，考虑到安全原因，会话超时可以防止恶意连接、误操作情况发生。

@SourceMan 12306 需要再做一个浏览器才行。。。

信任问题，信任问题，信任问题。。。

建议排查一下服务器上是否被入侵，出方向的流量一般都是 DDOS 肉鸡。

供参考入门：
http://www.w3school.com.cn/php/php_ref.asp
https://secure.php.net/manual/zh/