Bir müşteri sitesinin açık yönetim yüzeyini azaltın

Doğrudan yanıt

Her yönetici yoluna, genel bağlantı noktasına ve kurulu bileşene bir sahip atayın, ardından artık gerekmeyeni kaldırın veya kısıtlayın.

Daha büyük bir VPS'i güvenlik çözümü olarak değerlendirmek yerine, bir değişiklikten önce erişimi ve genel hizmetleri gözden geçirin.

Örnek açıklama

Örnek örnek: küçük bir ajans iki eski yüklenici, kullanılmayan bir hazırlama eklentisi ve eski bir test için yayınlanmış bir uygulama bağlantı noktası bulur. Kayıt bir karar sahibi atar ve her değişiklikten sonra siteyi doğrular.

Karar sürecini işleyin

1. Yöneticileri, eklentileri, hizmetleri ve dışarıdan erişilebilen yolları envanterleyin.
2. Mevcut işletim için hangi erişimin hâlâ gerekli olduğunu doğrulayın.
3. En az yetki rollerini ve ayrılan operatörler için bir iptal planı kullanın.
4. Her sınırlı değişiklikten sonra genel web sitesini ve adlandırılmış yönetici yolunu test edin.

Bunun göstermediği şey

Bu bir inceleme yöntemidir, izinsiz girişe karşı bir garanti değildir. Docker tarafından yayınlanan bağlantı noktaları, beklenen ana makine güvenlik duvarı kurallarından farklı davranabilir.

Teknik referans: Docker bağlantı noktası yayınlama belgeleri. Herhangi bir komut veya değişikliği uygulamadan önce kurulu yazılımı ve işletim bağlamını kontrol edin.