不安全的Docker守护程序中攻击者的战略与技术
发布时间：2022-06-01 09:39:32 所属栏目：安全 来源：互联网
导读：在过去几年中，容器技术获得了极大的普及，并且正在成为包装、交付和部署新型应用的主流方法。尽管该技术正在迅速发展并被采用，但与此同时也成为攻击者的重要目标。 尽管大多数恶意活动都涉及挖矿劫持(大多数情况下是针对门罗币的挖掘)，但一些受感染的Dock
|
在过去几年中，容器技术获得了极大的普及，并且正在成为包装、交付和部署新型应用的主流方法。尽管该技术正在迅速发展并被采用，但与此同时也成为攻击者的重要目标。 尽管大多数恶意活动都涉及挖矿劫持(大多数情况下是针对门罗币的挖掘)，但一些受感染的Docker引擎却被用来发起其他攻击或在主机上安装黑客程序。还可以从公开的日志中找到敏感信息，例如应用凭证和基础设施配置。我们经常看到的一种有趣的策略是，攻击者将整个主机文件系统安装到一个容器上，并从该容器访问主机操作系统(OS)以对其进行读取/写入。 本研究针对攻击者在破坏容器平台时使用的策略和技术提供了第一手的一般性观点。我们不仅研究了容器平台中的恶意活动，还研究了检测和阻止这些活动所需的对策。由于大多数漏洞是由不安全的Docker守护进程意外暴露于互联网引起的，因此，一些有效缓解这些漏洞的防御策略包括： · 在Docker守护进程socket上配置TLS时，始终强制进行双向身份验证 · 使用Unix socket在本地与Docker守护进程通信，或使用SSH连接到远程Docker守护进程 · 仅允许白名单里的客户端IP访问Docker服务器 · 在Docker中启用内容信任，以便仅拉取经过签名和验证的镜像 · 扫描每个容器镜像中的漏洞和恶意代码。 · 部署运行时间保护工具以监测正在运行的容器。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐