全球主机交流论坛

标题: docker Mongodb问题 [打印本页]

作者: menethil 时间: 2021-10-28 16:35
标题: docker Mongodb问题
本帖最后由 menethil 于 2021-10-28 17:28 编辑

新安装的docker mongodb一个小时就被入侵删库了，虽然没设密码，但防火墙并未打开27017端口。
所以他是怎么黑进容器里的呢？

---------------------------
学习文档发现docker竟然无视防火墙，真是大意了，还好没什么损失
看了下解决办法很简单：将docker run -p 27017:27017改为-p 127.0.0.1:27017:27017
感谢老猹热心帮助

作者: suantong 时间: 2021-10-28 16:36
docker 无视防火墙

作者: loveqianool 时间: 2021-10-28 16:36
不去看日志来让我们猜？

作者: menethil 时间: 2021-10-28 16:39

loveqianool 发表于 2021-10-28 16:36
不去看日志来让我们猜？

这不正在排查，docker防火墙机制还不了解，请教一下

作者: adminisd 时间: 2021-10-28 16:39
首先你得排查是否是其他服务漏洞导致你数据库被入侵了，然后分析日志

作者: 老猹 时间: 2021-10-28 16:42
本帖最后由老猹于 2021-10-28 16:46 编辑

https://docs.docker.com/network/iptables/

作者: menethil 时间: 2021-10-28 17:12

老猹发表于 2021-10-28 16:42
https://docs.docker.com/network/iptables/

谢谢，我去学习下

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)