Ensure network traffic is restricted between containers on the default bridge

СредњаНиво 1Аутоматскаdocker

Опис

By default all containers on the default bridge can talk to each other without restriction. The audit reads the com.docker.network.bridge.enable_icc option of the default "bridge" network, which must be false (set by "icc": false).

Како се проверава

Метод провере: Команда љуске

shell

docker network inspect bridge --format '{{index .Options "com.docker.network.bridge.enable_icc"}}'

Очекивани излаз: false

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

Set "icc": false in /etc/docker/daemon.json (or start dockerd with --icc=false) and restart the Docker daemon; use user-defined networks and --link for containers that must communicate.

Својства

Оперативни системи: Било који
Ознаке: dockerdaemonnetwork
Референца: CIS Docker Benchmark v1.9.0 - 2.2 Ensure network traffic is restricted between containers on the default bridge

Проверите овај рачунар

Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.

shell

tmaegis scan --target docker