Не оставляй строку подключения к БД в коде

[sergeyshaykhullin]

Вынеси ее в а-ля конфиг
Загитигнорь
Поменяй пароль на монге

[sergeyshaykhullin]

Довольно неприятная штука, я сейчас не только с БД могу делать что мне вздумается, но и со всей виртуалкой