InfraGuard
登录 立即试用 立即购买

端口 2376（Docker API (TLS)）——暴露风险

需要留意的暴露 —— 管理用、遗留或非标准端口，应当收窄其可达范围。

注意容器

是什么

编排相关端口：Docker API、Kubernetes API、Kubelet。

为何有风险

未认证的 Docker API（2375）实际上等同于宿主机的 root 权限 —— 这是最糟糕的暴露。

应对措施

绝不要公开该 API；强制 TLS・双向认证・RBAC，并留在内网。

您的服务器是否在监听？

Linuxss -ltnp 'sport = :2376'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示 立即购买

每周已被利用漏洞摘要

每周一次，推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。