mongo 被劫持 设置管理员

mongo被劫持了 我之前有设置过
db.createUser({user:"root", pwd:"root123", roles:[{role:"root", db:"admin"}]})
现在有个疑问 这个设置用户是只对当前库有效吗
还是说 我安全组端口全部开放的问题