ZoomEye: 1032 Docker-демона с открытым API против 1,4 млн хостов на порту 2375

Анализ ZoomEye показал, что запрос по порту 2375 возвращает 1 437 638 хостов, тогда как отпечаток Docker на том же порту — лишь 1032. Это важно для оценки кампании CARBONATO, нацеленной на демоны Docker с неаутентифицированным Remote API.

• Запрос app="Docker" && port="2375" дал 1032 хоста
• Запрос по одному порту 2375 вернул 1 437 638 хостов
• http.header.server="Docker" дал 59 902 совпадения
• banner="Docker" дал 354 334 совпадения