Docker 桥接模式下端口映射会绕过防火墙
问题描述
使用Docker桥接模式启动了一个MySQL容器
查看防火墙发现并未开启3306端口,但该宿主机3306端口仍能被第三方机器访问
telnet 152.51.32.11 3306
问题本质
Docker 在进行端口映射时,已经自动使用iptables命令修改了防火墙规则;并且这个规则不会被ufw显示、管理;甚至插入的规则还在ufw控制的前面。
解决方案
参考文章
【1】https://www.xiaojie.dev/articles/2022/03/11/1693474134338.html
【2】https://willxup.top/archives/docker-pitfall-portslimitbroken
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步