Hirdetés

Új hozzászólás Aktív témák

  • samujózsi

    tag

    Nem vagyok nagy hálózatos ebből következően nagyon nem értek valamit: a szerveremen ufw segítségével piszkálom a "tűzfalat".
    Elvileg az ssh kivételével minden blokkolva van.
    Ha elindítok egy docker konténert és publikálom valamelyik portját, az viszont gond nélkül elérhető lesz kívülről.
    Mondjuk egy docker run -d --name nginx -p 80:80 nginx

    parancs hatására kinyílik a 80-as port, persze átirányítva a konténerbe.
    Ezt akkor hogy? A docker "önhatalmúlag" beletúr a netfilter szabályaiba, megkerülve az e célra használt szoftvert? Vagy hogy éri el, hogy a tűzfal tiltása ellenére megnyíljon a publikált port?

    [ Szerkesztve ]

    Primadonnát felveszünk! https://youtu.be/9lETrcMJZJM

Új hozzászólás Aktív témák