概要
オーケストレーションのポートです:Docker API・Kubernetes API・Kubelet。
なぜ危険か
認証なしの Docker API(2375)は、事実上ホストのroot権限そのものです — 考えうる最悪の露出です。
対処方法
APIは決して公開せず、TLS・相互認証・RBAC を強制し、内部ネットワークに留めてください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :2376'