Mongo DB nin durmadan hacklenmesi üzerine

Selamlar,

Mongo Db üzerinde oluşturduğum tablo bazen 24 bazen 48 saat sonra siliniyor.
READ__ME_TO_RECOVER_YOUR_DATA.README şeklinde bi db oluşturuluyor ve not olarakta

All your data is backed up. You must pay 0.01 BTC to 156j7MZZQJvKWZjWLDi8eMoqZtyZXiQgP4 In 48 hours, your data will be publicly disclosed and deleted. (more information: go to https://cutt.ly/rambler1)After paying send mail to us: rambler+1g2er@onionmail.org and we will provide a link for you to download your data. Your DBCODE is: 1G2ER

şeklinde bir yazı oluyor. Bunu çözebilecek birini aramaktayım.

Bunları silip yedeği tekrar kurduğumda yine siliniyor. Her gün tekrar tekrar db kuruyorum.

Sorun belki de kullandığınız sunucudadır?

Katılıyorum, 27017 portunu dışarıdan erişime kapatın.

Olabilir hocam. Ben kesin problem DB de demiyorum fakat hatayı arattığımda genellikle çözüm yollarını db configürasyonu üzerinden vermişler. O yüzden sunucuyla ilgili olduğunu düşünmedim. Ama illa da db demiyorum

net:
port: 27017
bindIp: 127.0.0.1,0.0.0.0 # Enter 0.0.0.0,:: to bind to all IPv4 and IPv6 addresses or, alternatively, us$

sanırım tüm olay burda dönüyor hocam. Portu dışarı kapamayı bilmiyorum üç beş araştırma yaptım kapama değil açma örnekleri var hep. Kapamanın kısa bir yolu var mı?

iptables -I INPUT -m tcp -p tcp --dport 27017 -j DROP
iptables -I OUTPUT -m tcp -p tcp --dport 27017 -j DROP
//portu kapattık ben tcp protokolu diye tcp yazdım
iptables -I INPUT -m tcp -p tcp --dport 27017 -s 1.1.1.1 -j ACCEPT
iptables -I OUTPUT -m tcp -p tcp --dport 27017 -s 1.1.1.1 -j ACCEPT
//27017 portunun tcp protokolune 1.1.1.1 ip adresine izin verdik