| 加固项 | 容器运行时安全 |
|---|---|
| 适用平台 | Linux（Docker） |
| 风险等级 | 高 |
| 基线 | 不暴露 TCP 管理接口 |
核查与整改
核查与整改
ss -tlnp | grep -E ':2375|:2376 '
ps -ef | grep -E 'dockerd.*(-H|tcp://)' | grep -v grep
grep -E 'ExecStart' /usr/lib/systemd/system/docker.service | head -3
# 整改：删除 -H tcp://...；确需远程用 TLS 客户端证书 + 仅内网已有暴露的机器按“疑似已被入侵”排查：检查是否被植入特权容器、异常镜像与定时任务。