Para crear un entorno de producción en el que necesite utilizar un nombre de usuario y una contraseña para conectarse:
En la consola mongo:
// Add an Admin User (to the admin db)
use admin
db.addUser("theadmin", "anadminpassword")
// Use your database
use supercool
// Add a user (to your database)
db.addUser("joe", "passwordForJoe")
// show all users:
db.system.users.find()
// add readonly user (kinda cool)
db.addUser("readonly", "passwordForJoe", true)
Ahora, todas las conexiones a su mongodb requerirán autenticación -- http://www .mongodb.org/display/DOCS/Security+and+Authentication
Además:puede considerar usar su firewall de Linux para permitir solo 27017 desde su (s) servidor (es) web.
