攻擊開放在網際網路的docker api
docker api外放有什麼危害？
《如何為dockerd啟用遠端api》
1、/etc/systemd/system/docker.service.d/startup_options.conf使用以下內容建立檔案：
# /etc/systemd/system/docker.service.d/override.conf
[service]
execstart=
execstart=/usr/bin/dockerd -h fd:// -h tcp:
注意： -h標誌將dockerd繫結到偵聽套接字，即unix套接字或tcp埠。您可以指定多個-h標誌以繫結到多個套接字/埠。預設的-h fd://使用systemd的套接字啟用功能來引用/lib/systemd/system/docker.socket。
$ sudo systemctl daemon-reload$ sudo systemctl restart docker.servicevagrant@ubuntu-xenial:~$ sudo netstat -tulpn | grep 2376
tcp6 0 0 :::2376 :::* listen 4504/dockerd
vagrant@ubuntu-xenial:~$
sudo nmap -ss -t5 192.168.1.7 -p-
starting nmap 7.01 ( ) at 2018-08-10 16:31 cest
nmap scan report for 192.168.1.7
host is up (0.00076s latency).
not shown: 65498 closed ports, 35 filtered ports
port state service
22/tcp open ssh
2376/tcp open docker
mac address: 08:00:27:ca:62:f8 (oracle virtualbox virtual nic)
nmap -stv -p 2376 192.168.1.7
starting nmap 7.01 ( ) at 2018-08-10 16:35 cest
nmap scan report for 192.168.1.7
host is up (0.00038s latency).
port state service version
2376/tcp open 18.06.0-ce docker
service detection performed. please report any incorrect results at /submit/ .
nmap done: 1 ip address (1 host up) scanned in 77.78 seconds
curl -s | python -m json.tool
從python2.6開始，多了個json.tool的東西。把json資料格式化顯示出來。
收集資訊
執行的容器
docker -h 192.168.1.7:2376 ps
已經停止的容器
docker -h 192.168.1.7:2376 ps -a
檢視映象
docker -h 192.168.1.7:2376 images
訪問容器
在容器內生成乙個shell是通過exec命令完成的，在這種情況下我們可能想要生成乙個bash shell：
容器內的預設使用者是root，可以嘗試進一步蒐集容器裡的資訊，**、配置檔案、資料庫。
shodan上暴露出來的api是760個
Centos如何對外開放埠
最近在部署tomcat時發現，tomcat已經啟動，到時訪問不了tomcat首頁，通過排查找到是沒有開放對應埠的緣故，下面我們一起來學習下centos下怎麼對外開放埠 1.檢視對外開放的埠 查詢已開放的埠 netstat anp 查詢指定埠是否已開 firewall cmd query port 6...
CentOS對外開放埠號
命令合集 1 檢視對外開放的埠狀態 查詢已開放的埠 netstat anp 查詢指定埠是否已開 firewall cmd query port 666 tcp 提示 yes，表示開啟 no表示未開啟。2 檢視防火牆狀態 檢視防火牆狀態 systemctl status firewalld 開啟防火牆...
對外開放靜態資源（詳細步驟）
開放靜態資源檔案的步驟 像 js,css,image這些就是靜態資源。在開發 時，習慣於把靜態資源與原先的html檔案 模板檔案 放在兩個不同的資料夾內。如果不開放這靜態資源模板檔案就無法訪問靜態資源也無法生成乙個正常的網頁。所謂開放靜資源就是把使用者的請求的頁面與檔案的實際儲存路徑拼接到一起，使使...