0

伙计们,我如何确保已删除 RPM(CENTOS)的所有文件?问题是我安装了一个名为 shiny-proxy https://www.shinyproxy.io/的软件- 作为测试服务器运行 3 天后,我们收到一条来自德国的名为 NetScan Detected 的消息。现在我们想要清理所有内容以删除 RPM,但它看起来并不容易,因为系统上还剩下其他东西,继续发送和接收大量包 (40kps)。如果这不是他们工作的一部分,我真的很抱歉 Shinyproxy 人,到目前为止,这是最后一个正在调查的系统。

在此处输入图像描述

4

1 回答 1

2

您的 docker API 绑定到您的公共 IP,因此可以直接从外部网络访问。您不应该这样做,因为它会允许任何人在您的 docker 主机上运行任意 docker 实例甚至命令。

您应该保护您的 docker 安装: - 将其绑定到 127.0.0.1 (lo) 接口并相应地调整 shinyproxy yml 文件 - 在 docker API 上设置 TLS 相互身份验证(客户端证书)(由 shinyproxy 支持)

于 2017-08-29T13:10:39.917 回答