☰

保护 Docker 实例

tag-icon • tag-icon docker
保护 Docker 实例

我在 digitalocean 上设置的服务器遇到了问题。

2-3 天后，所有这些服务器都被黑客入侵了（我的所有数据库都被清空并被攻击）。

我在所有这些系统中都运行 docker 镜像，我怀疑问题与运行 docker 有关。

我一直在研究如何保护 Docker 实例，但我不太清楚哪些是真正保护我的 Docker 实例的最佳实践。

您能否给我提供一些简单的做法来让它们更加安全？

  1. 那么控制组（CGroups）怎么样？
  2. 内核命名空间代表什么？
  3. 有任何 seccomp 配置文件存储库吗？

答案1

https://benchmarks.cisecurity.org/tools2/docker/CIS_Docker_1.13.0_Benchmark_v1.0.0.pdf是有关如何保护 Docker 基础设施的有用指南。但是，重要的是要考虑容易实现的问题——您的数据库是否直接暴露在互联网上？数据库配置/登录名和密码有多安全？

相关内容