除了能力机制之外，还可以利用一些现有的安全机制来增强使用 Docker 的安全性，例如 TOMOYO, AppArmor, SELinux, GRSEC 等。 Docker 当前默认只启用了能力机制。
原创
2018-02-20 13:38:00
100阅读
Docker是PaaS供应商dotCloud开源的一个基于LXC 的高级容器引擎，源代码托管在 GitHub 上, 基于Go语言开发并遵从Apache 2.0协议开源.Docker 是通过内核虚拟化技术 （namespaces及cgroups等，这里的内核技术指的是Linux内核哦）来提供容器的资源 隔离与安全保证等。
转载
2023-07-11 08:20:18
62阅读
Docker是基于Linux操作系统实现的应用虚拟化。运行在容器内的进程，跟运行在本地系统的进程本质上并无区别，配置不合适的安全策略将可能给本地系统带来安全风险，因此，Docker的安全性在生产环境中是十分关键的衡量因素。Docker容器的安全性很大程度上依赖于Linux系统本身，主要考虑下面几个方面： （1）Linux内核的命名空间机制提供的容器隔离安全； （2）Linux控制组机制对容
转载
2023-09-01 21:54:01
27阅读
Swarm 模式 Swarm 模式是 Docker 未来的趋势。Swarm 模式支持用户集群化管理多个 Docker 主机，同时还能通过声明式的方式部署应用。每个 Swarm 都由管理者和工作者节点构成，节点可以是 Linux 或者 Windows。管理者节点构成了集群中的控制层，并负责集群配置以及工作负载的分配。工作者节点就是运行应用代码的容器。Swarm 模式包括很多开箱即用的安全特性，同时还
转载
2023-10-10 15:34:48
128阅读
一 docker 简介一 docker 初识1、Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。2、Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。3、容器是完全使用沙箱机制，相互之间不会有任何接口,更重要的是容器性能开销极低 Docker 是一个用于开发，交
转载
2023-09-01 15:04:06
14阅读
一、WLAN安全二、无线设备检测流程[AC-wlan-view]air-scan-profile name air-scan #创建空口扫描模板[AC-wlan-air-scan-prof-air-scan]scan-channel-set country-channel #配置空口扫描信道集合[AC-wlan-air-scan-prof-air-scan]scan-interval 60000
原创
2016-12-09 14:18:16
2065阅读
WebLogic安全特性 计算机安全技术主要指确保计算机上数据存储安全和在计算机之间传递数据不被威胁。安全手段主要包括材料验证和数据加密，其典型的材料验证是通过验证客户的保密字（口令），根据是否正确决定其能否访问某一资源（目录、系统和数据等），而数据加密则通过加密算法实现。 采用weblogic的许多分布式应用，如电子商务系统，由于采用互联网技术实现动态交互操作，会暴露给恶
转载
精选
2009-04-22 22:43:05
1492阅读
经常遇到新的安全特性不知道是什么意思，可以到这里查一下：http://fedoraproject.org/wiki/Security_Features_Matrix
转载
精选
2016-11-26 14:28:40
746阅读
端口安全（PortSecurity），从基本原理上讲，PortSecurity特性会通过MAC地址表记录连接到交换机端口的以太网MAC地址（即网卡号），并只允许某个MAC地址通过本端口通信。其他MAC地址发送的数据包通过此端口时，端口安全特性会阻止它。使用端口安全特性可以防止未经允许的设备访问网络，并增强安全性。另外，端口安全特性也可用于防止MAC地址泛洪造成MAC地址表填满。要实现端口安全，可以
原创
2020-03-08 08:59:06
2732阅读
机密性 (confidentiality)仅有发送方和希望的接收方能理解传输报文的内容。报文完整性 (message integrity)通信的内容在传输过程中未被改变——或者恶意篡改或意外改动。端点鉴别 (end-point authentication)发送方和接收方都应能证实通信过程所涉及的另一方，以确信另一方具有他们所声称的身份。运行安全性 (operational security)
原创
2021-05-30 21:15:42
457阅读
网络设备安全特性：手动关闭没有使用的功能和端口，可以提高安全性提高安全性进行登录ssh 使用的stelent配置ssh用户的顺序：1.stelent
sever enable2.需要创建用户User-ingterface vty 0 4Authentication-mode aaaProtocol inbound ssh //
原创
2024-07-12 16:20:08
101阅读
Android应用安全防御Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全。1. 代码安全 代码安全主要是指Android apk有被篡改、等风险，产生代码安全的主要原因是apk很容易被反编译、重打包。我们可以采用以下方法对apk进行保护：1.1 代码混淆 代码混淆可以在一定程度上增加apk逆向分析的难度。Android
转载
2023-07-25 19:26:50
3阅读
技巧：删除所有容器：docker rm -f $(docker ps -qa)查看Docker概要信息 docker info查看Docker版本信息 docker version常用的镜像和容器命令：1、查看 docker help 帮助 docker help2、用法 docker [选项] 命令3、选项 -- 客户端配置文件的配置字符串位置(默认为“
一、理解Docker安全 Docker容器的安全性,很大程度上依赖于Linux系统自身,评估Docker的安全性时,主要考虑以下几个方面: 1、Linux内核的命名空间机制提供的容器隔离安全2、Linux控制组机制对容器资源的控制能力安全。 3、Linux内核的能力机制所带来的操作权限安全 4、Docker程序(特别是服务端)本身的抗攻击性。 5、其他安全增强机制对容器安全性的影响。1、命名空间隔
转载
2023-09-20 16:28:36
22阅读
安全1. 理解Docker安全2. 容器资源控制2.1 cpu限额2.2 资源争抢2.3 内存限制2.3.1 使用指令进行内存的限制2.3.2 使用规则文件进行限制2.4 Block IO限制3. docker安全加固3.1 LXCFS3.2 --privileged=true(相当于真正的root)3.3 设置容器白名单：--cap-add3.5 其他一些安全加固 1. 理解Docker安全D
转载
2023-07-25 21:46:45
35阅读
有时候我们需要容器具有更多的权限，像如操作内核模块，控制swap交换分区，挂载usb磁盘，修改mac地址等。所以我们今天进行docker的安全设定。 一、使用docker命令设置docker的安全机制 1、设置特特权级运行的容器： --privileged=true ---> docker run -it --name vm3 ubuntu &n
转载
2023-07-06 10:12:29
219阅读
实验要求：
1、根据要求搭建好拓扑环境，R1作为NTP服务器（172.16.1.2），AAA、FTP、DHCP、日志服务器并在一起，IP地址为172.16.3.10，配置EIGRP协议实现互联；
2、在R2和R3上启用NTP认证，与NTP服务器同步时间，密码sovand；
3、在核心交换机R2配置使得当出现核心崩溃时，能把当前配置上传到FTP服务器上，FTP用户名和密码分别是admin
原创
2011-11-05 17:13:40
762阅读
一．OSPF的特性：快速收敛；能够适应大型网络；能够正确处理错误路由信息；使用区域，能够减少单个路由器的CPU负担，构成结构化的网络；支持无类路由，完全支持超网，可变长子网等无类特性；支持多条路径负载均衡；使用组播地址来进行信息互通，减少了非OSPF路由器的负载；使用路由标签来表示来自外部区域的路由。二．Neighbor和Adjacency的定义：Neighbor：在网络中，OSPF路由器可以发送
转载
2024-02-20 20:49:50
78阅读
Docker使用Google公司推出的Go语言进行开发实现，基于Linux内核的cgroup，namespace，以及AUFS类的Union FS等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。 Docker在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等，极大的简化了容器的创建和维护。 传统虚拟机技术是虚
转载
2023-07-25 23:09:40
45阅读
什么是docker?Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。 Docker 的优点
1、简化程序：让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux
转载
2023-08-18 15:20:14
32阅读
