Dockerek ataka argitaratu du. Proxyak han entzuten du?
Egiaztatu proxy edukiontzi barruko entzulea eta Dockerren ostalari atakaren mapaketa, konexioak ukatzen edo berrezartzen direnean.
Argitaratutako Docker atakak edukiontziaren amaierako puntu baterako bidea ematen du. Ez du proxya abiarazten ezta prozesu horrek entzuten duen helbidea aldatzen ere.
Zubi-sareko mapaketa tipiko baterako, alderatu hiru balio hauek:
| Bidearen zatia | Aztertu beharreko balioa |
|---|---|
| Bezeroaren sarrera | Bezeroak harremanetan jartzen duen ostalari helbidea eta argitaratutako ataka |
| Birbidaltze helburua | Mapaketak aukeratutako edukiontzi helbidea eta ataka |
| Zerbitzua | Proxyak edukiontzi barruan benetan lotzen dituen helbidea eta ataka |
Edukiontzi barruan 127.0.0.1-ra soilik lotutako proxyak baliteke bere sare helbidera birbidalitako trafikoa jasotzea. Hau ostalari ataka ostalariaren loopbackean soilik argitaratzearen desberdina da: horrek mapaketara nor irits daitekeen mugatzen du, edukiontziaren loopbackeak berriz mapaketak zerbitzura iristea eragotzi dezake.
Aukeratu barneko entzulea aurreikusitako hedapenerako, ostalariaren argitalpen mugatua eta proxy sarbidea mantenduz. Dockerfile baten ataka irekiaren aitorpenak ez du zerbitzurik abiarazten, eta edukiontziaren abiarazte arrakastatsuak ez du frogatzen prozesuak birbidaltze helburuan entzuten duenik.
Jarraitu huts egindako konexioak noraino iristen den. Ukapenak eta berrezarpenak plataformaren eta birbidaltzearen inplementazioaren arabera aldatzen dira, beraz, batek ere ez du ezarpena modu bakarrean identifikatzen. Zerbitzura iristean, bilatu proxy agur baliodun bat eta aplikatu behar den SOCKS bertsioa, autentifikazioa eta helmuga politika. Ostalari ataka irisgarri batek soilik ezin ditu gaitasun horiek frogatu.