Para criar um ambiente de produção onde você precisa usar um nome de usuário e senha para se conectar:
No console do mongo:
// Add an Admin User (to the admin db)
use admin
db.addUser("theadmin", "anadminpassword")
// Use your database
use supercool
// Add a user (to your database)
db.addUser("joe", "passwordForJoe")
// show all users:
db.system.users.find()
// add readonly user (kinda cool)
db.addUser("readonly", "passwordForJoe", true)
Agora, todas as conexões com seu mongodb exigirão autenticação -- http://www .mongodb.org/display/DOCS/Security+and+Authentication
Além disso:você pode considerar usar seu firewall linux para permitir apenas 27017 do(s) seu(s) servidor(es) web.
