Docker APIを悪用したマルウェア

Dockerはとても便利なのですが、よくわからずにBLOGなんかで公開されている手順そのまま真似したり、Dockerファイルも読まずにコピペで作って動かすなんてことをするとけっこう危なかったりします。
↓そんな手口の一つとしてDocker APIの悪用があるそうです。

露出したDocker APIとコミュニティイメージを悪用し仮想通貨発掘マルウェアを送り込む攻撃を確認 |

トレンドマイクロは、ハニーポットから収集したデータの分析を通して仮想通貨発掘マルウェアをデプロイする活動を確認しました。この仮想通貨発掘マルウェアは、リポジトリホスティングサービス「Docker Hub」で公開されているDockerイメージ...

blog.trendmicro.co.jp

管理APIを公開するようなことは普通しないと思いますが・・・

DockerAPIとは

APIとCLIの関係なんかはこのサイトがとてもわかりやすかったです。Dockerコマンド（Client）は単純にDockerデーモンのAPIを実行してるだけだったのは知りませんでした。

Docker Remote APIを使いたかった。 - それが僕には楽しかったんです。

はじめに Docker の 基本的な仕組み Docker の アーキテクチャ Docker Daemon Docker Client Docker Registries Docker Remote API とは 準備 利用例 コンテナ一覧を...

rabbitfoot141.hatenablog.com

Dockerデーモンとコンテナ間の通信はUnixソケット使ってるのですが、以下の方法でTCPも使えるようになります。

https://success.docker.com/article/how-do-i-enable-the-remote-api-for-dockerd

success.docker.com

どうしても公開したい場合は証明書をいれるべきとのこと。

Protect the Docker daemon socket

How to setup and run Docker with SSH or HTTPS

docs.docker.com

それでもDockerAPIの外部公開はやめたほうがいいんじゃないかと・・・

[書籍] Docker/Kubernetes 実践コンテナ開発入門【10,000円以上送料無料】(Docker/Kubernetes ジッセンコンテナカイハツニュウモン)

ロケットミュージック 楽譜EXPRESS

￥ 3,718（2024/07/26 23:22時点）

Amazon

楽天

Yahoo!ショッピング