Docker一個漏洞讓駭客侵入刪除了資料庫 | NewsBlur 部落格
當我容器化 MongoDB 時，Docker將允許規則插入到 iptables 中，從而向外部世界開放了 MongoDB。自 2014 年以來，這一直是 Docker 的漏洞。
設定前後時間只有3個多小時，很顯然這是自動化駭客攻破的，幾小時後，當備份恢復並修補 Docker 製造的漏洞後，NewsBlur 重新上線。
Docker的靜默方式會覆蓋防火牆在容器上開啟埠，這種方式雖然省卻了人員設定的麻煩，但是犧牲了安全性。
真正的英雄是備份：定期的、經過良好測試的備份是任何 Web 服務的必要組成部分。
相關文章
- 個人部落格資料庫設計資料庫
- 駭客竊取了130個GitHub儲存庫後，Dropbox披露了漏洞Github
- 織夢資料庫刪除了怎麼恢復資料庫
- 資料庫的一些基本知識部落格資料庫
- 3個月時間，5名駭客找出蘋果55個漏洞，賺了5萬多美元，還寫了篇部落格記錄全程蘋果
- 嚴重的ThroughTek SDK漏洞可讓駭客監視數百萬個物聯網裝置
- 部落格系統 - 資料庫設計（三）資料庫
- 第一個部落格
- 分享一個部落格
- Docker，讓資料庫部署完成在彈指一揮間Docker資料庫
- 資料庫系統 防止駭客入侵之技術綜述資料庫
- 把Github當作資料庫，搭建部落格Github資料庫
- 駭客釋出惡意Dota 2遊戲模式，藉以侵入玩家系統遊戲模式
- 成為MySQL DBA 部落格系列-資料庫升級MySql資料庫
- HelloDjango 系列教程：建立 Django 部落格的資料庫模型Django資料庫模型
- CISA警告駭客利用ZK Java框架RCE漏洞Java框架
- 澳大利亞近半數國民資訊遭洩露，駭客道歉並刪除資料
- SQL Server無法刪除資料庫 "xxx"，因為該資料庫當前正在使用（如何刪除一個Sql Server資料庫）SQLServer資料庫
- 使用Docker搭建Chirpy部落格Docker
- 2.3萬個MongoDB資料庫遭駭客比特幣勒索，你中招了嗎？中招怎麼辦？MongoDB資料庫比特幣
- (一) 如何用Vue+Electron擼一個部落格編輯客戶端工具Vue客戶端
- beego搭建個人部落格（一）Go
- 分享一個簡易部落格
- 寶塔漏洞防禦 防止資料庫被刪的方案資料庫
- Django搭建個人部落格：使用者的刪除Django
- 一個簡潔的個人部落格
- 駭客玩具入門——4、漏洞掃描與Metasploit
- 駭客能篡改WiFi密碼，源於存在漏洞WiFi密碼
- 使用Hexo搭建個人部落格的終極資料Hexo
- 一個非侵入的Go事務管理庫——如何使用Go
- 一個非侵入的Go事務管理庫——工作原理Go
- NAS利用docker輕鬆安裝NanoBlog個人部落格DockerNaN
- 駭客以2美元出售2億Twitter使用者個人資料
- 黑吃黑——駭客組織透過駭客工具攻擊其他駭客
- 利用docker快速搭建hexo部落格DockerHexo
- tp框架做的一個部落格框架
- 部落格資料庫要連線Elasticsearch，使用MySQL還是Mong資料庫ElasticsearchMySql
- 紅客、駭客、駭客有什麼區別?駭客守則注意事項！