ZoomEye нашла 177 хостов с открытым портом Docker API 2375

Запрос ZoomEye по порту 2375 выявил 177 хостов с открытым REST API демона Docker. Неаутентифицированный доступ к этому API равносилен root-доступу к хосту: можно создавать контейнеры, монтировать файловую систему и выполнять команды.

• Порт 2375 — незашифрованный REST API демона Docker
• Доступ к API эквивалентен root-доступу к хосту
• Запрос не подтверждает отсутствие TLS-аутентификации
• Рекомендуется Unix-сокет или TLS с клиентскими сертификатами