当前位置： 首页 > java >正文

云原生攻防3（Docker常见攻击方式）

java 2025/8/21 4:32:53

Docker常见攻击方式

Docker安全基础

攻击模型

  • 应用攻击容器，常规漏洞打进来就是容器

  • 容器攻击其它容器，在容器中进行横向渗透

  • 容器攻击宿主机，这种属于逃逸

  • 主机攻击容器，本机、或其它主机

Control Group

命名空间用于隔离，那么控制组就是用于限额。

容器之间是互相隔离的，但却共享OS资源，比如CPU、RAM以及IO。CGroup允许用户设置限制，这样单个容器就不能占用主机的CPU、RAM等资源了。

Capability

以root身份运行容器不是很安全，root拥有全部的权限，因此很危险，如果以非root身份运行容器那么将处处受限，所以需要一种技术，能选择容器运行所需的root用户权限。

在底层，Linux root由许多能力组成，包括以下几点：

  • C

http://www.xdnf.cn/news/7588.html

相关文章：

  • 武汉科技大学人工智能与演化计算实验室许志伟课题组参加第八届智能优化与调度学术会议
  • Riverpod应用场景分析
  • python文本处理 2024年信息素养大赛复赛/决赛真题 小学组/初中组 python编程挑战赛 真题详细解析
  • 深挖navigator.webdriver浏览器自动化检测的底层分析
  • 考研系列-408真题计算机组成原理篇（2020-2023）
  • 六足连杆爬行机器人的simulink建模与仿真
  • PDF处理控件Aspose.PDF教程：以编程方式将 PDF 导出为 JPG
  • Python----循环神经网络（WordEmbedding词嵌入）
  • MCP Python SDK学习指南
  • HarmonyOS5云服务技术分享--账号登录文章整理
  • 栈和队列的模拟实现
  • 网络基础知识
  • 医疗影像中，DICOM点云、三角面片实体混合渲染（VR）
  • 单片机复用功能重映射Remap功能
  • 理解 RESTful 风格：现代 Web 服务的基石
  • 深入解析前端 JSBridge：现代混合开发的通信基石与架构艺术
  • Jules 从私有预览阶段推向全球公测
  • 【web应用】前后端分离开源项目联调运行的过程步骤ruoyi
  • ABC 355
  • Visual Studio Code 改成中文模式（汉化）
  • os agent智能体软件 - 第三弹 - 纯语音交互
  • From QCA9880 to QCN9024: A Comprehensive Upgrade from WiFi 5 to WiFi 6
  • CKA2025新题型--虫之教育
  • MySQL 存储过程优化实践：项目合同阶段数据自动化处理
  • 第14次（简要版）-商品详情
  • PYTHON训练营DAY31
  • 使用MacPro 安装flutter开发环境 详细教程
  • 【SPIN】高级时序规范（SPIN学习系列--6）
  • DeepSpeed简介及加速模型训练
  • CentOS 7上部署BIND9 DNS服务器指南