Docker远程接口未授权访问漏洞解决方案之 Docker Remote API TLS 认证

 Docker Remote API未授权访问漏洞，此API主要目的是取代命令行界面；

Dcoker swarm是docker下的分布化应用的本地集群，开放2375监听容器时，会调用这个API，方便的docker集群管理和扩展（绑定在0.0.0.0上，允许所有ip访问）

漏洞确认：可以通过浏览器访问http://ip:2375/

会返回404page not fount

或者访问http://ip:2375/info

会返回docker容器信息

漏洞的攻击过程大家可以网上找一下看看，这类信息网上很多，我就不多说了

漏洞防御方法有以下2种：

1. 设置ACL，只允许信任的IP端口连接对应端口
2. 开启TLS，使用生成的证书进行认证

今天主要说的是开启TLS认证方法