安全码头实例

Question

我在数字海洋上设置的服务器有问题。

所有这些服务器都在2-3天后被黑客入侵(我所有的数据库都被清空和清除)。

我正在运行所有的码头图像，我怀疑问题是相关的，我在运行码头。

我一直在深入研究如何保护对接实例，但我不太清楚哪些是真正保护我的坞实例的最佳实践。

你能给我提供一些简单的方法来保护他们吗？

1. 对照组(CGroups)呢？
2. 内核名称空间代表什么？
3. 是否有seccomp配置文件存储库？

Answer 1

https://benchmarks.cisecurity.org/tools2/docker/CIS_Docker_1.13.0_基准测试_v1.0.0.pdf是关于如何保护Docker基础结构的有用指南。然而，重要的是要考虑到低挂水果--你的数据库是否直接暴露在互联网上？数据库配置/登录和密码的安全性如何？