Docker, en yaygın kullanılan konteyner platformlarından biridir ve yazılım mühendisleri ve geliştiricileri arasında oldukça popülerdir. Docker konteynerlerini ve diğer ilgili görevleri yönetmek için güçlü bir CLI aracıyla birlikte gelir.
Varsayılan olarak, Docker ile ilgili komutları Linux'ta çalıştırmak için kök ayrıcalıklarına ihtiyacınız vardır. Elbette, yürütmeyi daha rahat hale getirmek ve Docker komutlarını kök kullanıcı ayrıcalıkları olmadan çalıştırmak için bu ayarı değiştirebilirsiniz, ancak güvenlik sonuçlarının farkında olmalısınız. Doğrulamak Linux'ta Docker Konteynerleri nasıl kullanılır?.
Hızlı Linkler
Docker'daki saldırı yüzeyi nedir?
"Saldırı yüzeyi", kötü niyetli bir kullanıcının sisteminize girip hasara yol açmak için kullanabileceği pencere sayısı gibi saldırı noktalarının sayısıdır. Genel olarak BT sistemlerinin güvenlik risklerini azaltmak için minimum saldırı yüzeylerine sahip olması gerekir.
Genel olarak Docker'daki saldırı yüzeyi çok azdır. Konteynerler güvenli, izole bir ortamda çalışır ve aksi kurulmadığı sürece ana bilgisayarın işletim sistemini etkilemez. Ayrıca Docker konteynerleri yalnızca minimum düzeyde hizmet çalıştırır ve bu da onları daha güvenli kılar.
Bir Linux sistemini Docker'ı sudo ayrıcalıkları olmadan kontrol edecek şekilde yapılandırabilirsiniz. Bu, geliştirme ortamlarında uygun olabilir ancak üretim sistemlerinde ciddi bir güvenlik açığı olabilir. İşte bu yüzden Docker asla sudo olmadan uygulanmayacak.
1. Docker konteynerlerini kontrol etme yeteneği
Sudo ayrıcalıkları olmadan sisteminize veya sunucunuza erişimi olan herkes Docker'ın her yönünü kontrol edebilir. Docker günlük dosyalarınıza erişimi vardır ve konteynerleri kendi isteğiyle veya yanlışlıkla durdurabilir ve silebilir. Ayrıca iş sürekliliği açısından hayati önem taşıyan kritik verileri de kaybedebilirsiniz.
Docker konteynerlerini üretim ortamlarında kullanırsanız kesintiler çeşitli veri ve güven kayıplarına neden olur.
2. Ana bilgisayar işletim sistemi dizinleri üzerinde kontrol sahibi olun
Docker Volumes, konteyner verilerini ana bilgisayar işletim sistemindeki belirli bir klasöre yazarak paylaşmanıza ve korumanıza olanak tanıyan güçlü bir hizmettir.
Docker'ı sudo olmadan uygulamanın getirdiği en büyük tehditlerden biri, sisteminizdeki herkesin ana dizin de dahil olmak üzere ana işletim sistemi dizinlerini kontrol edebilmesidir.
Tek yapmanız gereken bir Linux Docker görüntüsünü (örneğin bir Ubuntu görüntüsü) çalıştırmak ve aşağıdaki komutu kullanarak onu ana klasöre bağlamaktır:
docker run -ti -v /:/hostproot ubuntu bash
Linux Docker kapsayıcıları kök kullanıcı olarak çalıştığından, bu aslında tüm ana klasöre erişiminiz olduğu anlamına gelir.
Yukarıdaki komut, en son Ubuntu görüntüsünü ana dizininize indirecek, çalıştıracak ve yükleyecektir.
Docker konteynerlerinizin Terminalinde dizine gidin /anasistem kökü komutunu kullanarak cd:
cd /hostproot
Komutu kullanarak bu dizinin içeriğini listeleyin ls Tüm ana bilgisayar işletim sistemi dosyaları artık kapsayıcınızdadır. Artık dosyaları düzenleyebilir, gizli dosyaları görüntüleyebilir, dosyaları gizleyebilir ve gösterebilir, izinleri değiştirebilir vb.
3. Kötü amaçlı yazılım yükleyin
İyi tasarlanmış bir Docker görüntüsü arka planda çalışabilir ve sisteminizi değiştirebilir veya hassas veriler toplayabilir. Daha da kötüsü, kötü niyetli bir kullanıcı, Docker kapsayıcıları aracılığıyla ağınıza kötü amaçlı kod dağıtabilir.
Docker kapsayıcıları için pek çok pratik kullanım örneği vardır ve her uygulamayla birlikte farklı bir dizi güvenlik tehdidi gelir. Doğrulamak Linux'ta Docker aracı nasıl kurulur.
Linux'ta Docker kapsayıcılarının güvenliğini sağlama
Docker güçlü ve güvenli bir platformdur. Docker'ı sudo olmadan çalıştırmak saldırı yüzeyini artırır ve sisteminizi savunmasız hale getirir. Üretim ortamlarında sudo'nun Docker ile kullanılması önemle tavsiye edilir.
Sistemde çok fazla kullanıcı olduğu için her kullanıcıya izin atamak çok zorlaşıyor. Bu gibi durumlarda erişim kontrolüyle ilgili en iyi uygulamaları takip etmek sisteminizi güvende tutmanıza yardımcı olabilir. Artık görüntüleyebilirsiniz Erişim kontrolü nedir ve neden buna ihtiyacınız var?
