Ensure network traffic is restricted between containers on the default bridge

MittelStufe 1Automatisiertdocker

Beschreibung

By default all containers on the default bridge can talk to each other without restriction. The audit reads the com.docker.network.bridge.enable_icc option of the default "bridge" network, which must be false (set by "icc": false).

So wird geprüft

Prüfmethode: Shell-Befehl

shell

docker network inspect bridge --format '{{index .Options "com.docker.network.bridge.enable_icc"}}'

Erwartete Ausgabe: false

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Set "icc": false in /etc/docker/daemon.json (or start dockerd with --icc=false) and restart the Docker daemon; use user-defined networks and --link for containers that must communicate.

Eigenschaften

Betriebssysteme: Beliebig
Tags: dockerdaemonnetwork
Referenz: CIS Docker Benchmark v1.9.0 - 2.2 Ensure network traffic is restricted between containers on the default bridge

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target docker