k8s 攻击面

原创 已于 2024-01-23 17:11:11 修改 · 797 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #安全 #java

于 2021-12-30 14:25:43 首次发布
K8s安全体系全面剖析:从攻击面到最佳实践
探索云原生与智能化驱动下的安全运维新范式。关注DevSecOps、可观测性、AIOps等前沿领域，与您共赴技术前沿。
04-01 497
控制平面组件风险节点安全隐患容器运行时安全网络安全问题配置和权限管理漏洞。
云原生攻防5（Kubernetes常见攻击方式、挖矿应急响应、获取token、端口2379、6443、10250、30372、K8s常用端口探测、ConfigMap）
墨痕诉清风的博客
06-06 304
随着越来越多企业开始上云的步伐，在攻防演练碰到云相关的场景有：公有云、私有云、混合云、虚拟化集群。以往渗透是从外网突破-> 提权 -> 权限维持 -> 信息收集 -> 横向移动 -> 循环收集信息获得重要目标系统。随着业务上云以及虚拟化技术的引入改变了这种格局，也打开了新的入侵路径。1. 通过虚拟机攻击云管理平台，利用管理平台控制所有机器2. 通过容器进行逃逸，从而控制宿主机以及横向渗透到K8s Master节点控制其上所有容器。
k8s对外攻击面总结
ATpiu的博客
12-19 1万+
k8s对外攻击面总结/k8s漏洞
Kubernetes（K8S）各种攻击方法
网络安全。
01-25 2027
Kubernetes可以约束一个 Pod 只能在特定的节点上运行。节点亲和性是Pod的一种属性，它使 Pod 被吸引到一类特定的节点 （这可能出于一种偏好，也可能是硬性要求）。污点（Taint）则相反——它使节点能够排斥一类特定的 Pod。容忍度（Toleration）是应用于 Pod 上的，允许（但并不要求）Pod 调度到带有与之匹配的污点的节点上。我们可以控制Pod创建时候的污点来向集群内的节点进行喷洒创建。
【云攻防系列】从攻击者视角聊聊K8S集群安全（上）
yy1715713348的博客
07-21 828
作为云原生管理与编排系统的代表，Kubernetes（简称K8S）正受到越来越多的关注，有报告[1]显示，96% 的组织正在使用或评估K8S，其在生产环境下的市场占有率可见一斑。K8S 的功能十分强大，其系统复杂性也同样较高，一般而言，程序越复杂则越容易存在安全问题，自然而然地，K8S 集群也同样面临着严重的安全威胁，如 K8S组件的未授权访问、容器逃逸和横向攻击等。我们说攻和防是相互促进、相伴而生的，作为相关安全人员首先应该从整体上把握业务架构可能面临的安全威胁才有可能做好防护。
k0otkit：Hack K8s in a K8s Way
Docker的专栏
01-16 549
简介本文涉及到的技术仅供教学、研究使用，禁止用于非法用途。2020年的倒数第二天，我们在CIS网络安全创新大会上跟大家分享了一种针对Kubernetes集群的通用后渗透控制技术（简称k0...
Kubernetes安全军规101：安全风险与29个最佳实践
NewTyun的博客
05-28 1059
当前，从各个方面来看，Kubernetes都在容器编排市场中占据主导地位。我们最新的Kubernetes和容器安全状态报告（https://www.stackrox.com/kubern...
精选资源
centos7中kubeadm方式搭建k8s集群(crio+calico)(k8s v1.21.0)所需文件.zip
09-03
`kubeadm`是官方推荐的Kubernetes集群初始化工具，它简化了集群的安装过程，而cri-o是轻量级的容器运行时，它支持Kubernetes的Container Runtime Interface (CRI)，与Docker相比，cri-o提供了更小的攻击面。...
Kubernetes(k8s) 架构设计
纸上得来终觉浅，绝知此事要躬行
04-29 1006
目录 节点 管理 节点自注册 手动节点管理 节点状态 地址 状况 容量与可分配 信息 节点控制器 节点容量 节点拓扑 节点体面关闭 接下来 控制面到节点通信 节点到控制面 控制面到节点 API 服务器到 kubelet apiserver 到节点、Pod 和服务 SSH 隧道 Konnectivity 服务 控制器 控制器模式 通过 API 服务器来控制 直接控制 期望状态与当前状态 设计 运行控制器的方式 接下来 云控制器管理器的基础概念 设计
K8S安全军规101：对CNCF最佳实践的扩充
weixin_33941350的博客
01-29 172
在上篇文章里，我们分享了CNCF为广大Kubernetes用户建议的9项Kubernetes安全最佳实践，分享了用户使用Kubernetes管理集群时的9个能进一步确保集群安全的基本操作。 上篇文章中的建议非常好，但不足之处在于它们都过于依赖GKE了。对于那些使用谷歌服务的用户来说，GKE固然是一个很好的解决方案。然而，还有更多的人则是在...
渗透测试：k8s的3种攻击手段（Kubernetes、未授权漏洞，端口：8080、6443、10250）
热门推荐
墨痕诉清风的博客
09-08 1万+
本文从k8s api-server 8080端口未授权访问、kubelet 10250端口未授权访问、rbac权限三方面不安全配置，介绍了渗透k8s集群的方法。渗透集群手法还有很多种，后文再表。
《两地书》--Kubernetes(K8s)基础知识(docker容器技术)
weixin_34055910的博客
05-30 2398
　　大家都知道历史上有段佳话叫“司马相如和卓文君”。“皑如山上雪，皎若云间月”。卓文君这么美，却也抵不过多情女儿薄情郎。 　　司马相如因一首《子虚赋》得汉武帝赏识，飞黄腾达之后便要与卓文君“故来相决绝”，寄来给家乡留守的妻子一封《两地书》，上面只有一行数字：“一二三四五六七八九十百千万。”意义是：无亿，我已经无意于你啦。 　　卓文君看了这封信也不示弱，回了一首《怨郎诗》，司马相如看了发现虽然我...
k8s的自定义资源代码生成详解
qq_24271853的博客
01-08 1229
为什么下这篇文章呢，在代码生成这一块跌了两次跟头，说白了只知道照抄，并不知道里面到底是干什么的，要做到知其然并知其所以然，也是为以后在自动生成代码的时候做一个参考。 生成的项目目录结构如下 . ├── go.mod ├── go.sum ├── hack │ ├── boilerplate.go.txt │ ├── update-codegen.sh │ └── verify-code...
k8s源码架构目录分析
hahachenchen789的博客
06-06 4313
api: 输出接口文档用，基本是json源码build：构建脚本cmd：所有的二进制可执行文件入口代码，也就是各种命令的接口代码。pkg：项目diamante主目录，cmd只是接口，这里是具体实现。cmd类似业务代码，pkg类似核心plugin：插件test：测试相关的工具third_party：第三方工具docs：文档example：使用例子Godeps：项目依赖的Go的第三方包，比如docke...
Linux SSH配置密钥文件及免密登录
Tongyao
12-18 103
本文介绍了配置SSH免密登录的详细步骤：1）使用ssh-keygen生成RSA密钥对；2）将公钥加入authorized_keys文件；3）在A机器上传B机器私钥至.ssh目录；4）设置密钥权限为600；5）配置~/.ssh/config文件指定主机、用户和密钥路径；6）通过简化命令实现免密登录。整个过程强调了密钥权限设置的重要性，并提供了完整的配置示例。
Linux中的cd ~命令
最新发布
tuokuac的博客
12-19 235
本文详细解析了Linux中的cd ~命令，从四个维度帮助用户掌握这一常用操作。核心功能是快速切换至当前用户的家目录，~符号会自动解析为对应路径。文章介绍了完全等价的命令（如单独使用cd或cd $HOME），并拓展了结合子目录和其他用户家目录的用法。特别提醒注意~与-的区别、权限问题及~的符号性质。总结强调该命令是日常操作中最便捷的目录切换方式，能避免手动输入长路径。全文以通俗示例和对比说明，帮助用户彻底理解这一基础但高频使用的命令。
Linux线上服务器掉电后无法启动故障的分析与修复实践——及其隐患解决（标准分区扩容、逻辑分区缩容与扩容）
CoffeMilk的博客
12-19 40
Linux服务器掉电后无法启动，错误显示根分区空间已满。通过系统救援模式分析，发现15G的swapfile文件占用过多空间。解决方案包括：1）以只读模式进入救援系统，修改为读写模式后删除大文件；2）通过LVM管理调整分区，将/home空间重新分配给根分区。文章详细介绍了标准分区和逻辑卷的扩容缩容操作步骤，包括卸载分区、调整大小、重新挂载等关键命令。同时指出系统分区设计不合理是根本原因，建议将/var和/log独立分区以避免未来再次出现空间不足问题。
Linux字符串处理
HZero
12-16 312
在Linux内核中，字符串处理函数与用户空间的C标准库类似，但为适应内核环境做了优化和调整。
MobaXterm 高效运维实战：从入门到进阶的 Linux 运维 “瑞士军刀” 用法
hy行者勇哥的博客
12-18 788
MobaXterm 作为 Linux 运维的 “全能工具包”，不仅集成了 SSH 终端、SFTP 文件传输、X11 图形转发等基础功能，更隐藏着批量执行、宏命令、会话分组等高级特性，能轻松解决新手常遇到的 “重复操作繁琐”“多服务器切换麻烦”“文件传输低效” 等痛点。本文用 “运维指挥中心” 的通俗比喻，拆解 MobaXterm 的核心架构，针对 Linux 运维中的高频问题，分享可直接上手的高级技巧与自动化脚本案例，帮助新手快速从 “手动跑腿” 升级为 “高效指挥”，大幅提升运维效率。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

信安成长日记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值