Ensure network traffic is restricted between containers on the default bridge

СреднийУровень 1Автоматическаяdocker

Описание

By default all containers on the default bridge can talk to each other without restriction. The audit reads the com.docker.network.bridge.enable_icc option of the default "bridge" network, which must be false (set by "icc": false).

Как проверяется

Метод проверки: Команда оболочки

shell

docker network inspect bridge --format '{{index .Options "com.docker.network.bridge.enable_icc"}}'

Ожидаемый вывод: false

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Set "icc": false in /etc/docker/daemon.json (or start dockerd with --icc=false) and restart the Docker daemon; use user-defined networks and --link for containers that must communicate.

Свойства

Операционные системы: Любая
Теги: dockerdaemonnetwork
Источник: CIS Docker Benchmark v1.9.0 - 2.2 Ensure network traffic is restricted between containers on the default bridge

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

shell

tmaegis scan --target docker