De quoi s’agit-il
Ports d’orchestration : API Docker, API Kubernetes, Kubelet.
Pourquoi c’est risqué
Une API Docker non authentifiée (2375) équivaut à un accès root sur l’hôte — la pire exposition possible.
Que faire
Ne publiez jamais l’API ; imposez TLS, authentification mutuelle et RBAC, et gardez-la sur des réseaux internes.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :2376'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.