SİBERSALDİRİ.COM · KONU ODAKLI DERS
Bu derste kazanacaklarınız
- İmaj ile Çalışma izinleri arasındaki ilişkiyi açıklamak.
- “Konteyner VM ile aynı güvenlik sınırını verir mi?” sorusuna gerekçeli yanıt vermek.
- Örneği değiştirip beklenen ve gözlenen davranışı karşılaştırmak.
Çalışma mantığı ve güven sınırı
İmaj kaynağını ve güncelleme sürecini doğrulayın. Çalışan kullanıcı, yazılabilir dizinler, yetenekler ve bağlanan ana makine yolları erişim yüzeyini belirler. Docker soketine erişim, yüksek ayrıcalık anlamına gelebilir. Minimal imaj tek başına güvenlik sağlamaz; bağımlılık ve çalışma zamanı sınırları da gerekir.
Açıklamalı örnek
Aşağıdaki parça kavramı görünür kılar. Komut veya kod içeren örnekleri üretim sisteminde değil, size ait ayrı deneme ortamında değerlendirin. Mimari şema ve politika örnekleri çalıştırılabilir program değildir.
# Yalnızca yerel envanteri listeler
docker image ls
docker container ls --allBeklenen sonuç ve yorumu
İmaj listesi ile çalışan/durmuş konteyner listesi ayrı çıktılardır.
Karşılaştırmalı durumlar
| Durum | Beklenen yaklaşım | Neden? |
|---|---|---|
| İmaj var | Çalışma izinlerini incele | İmaj çalışan örnek değildir |
| Soket bağlı | Yüksek ayrıcalık olarak değerlendir | Ana makine etkisi olabilir |
| Minimal imaj | Güncellemeyi sürdür | Küçük olmak zafiyetsiz değildir |
Uygulama görevi
Bir test konteyneri için kullanıcı, mount ve ağ gereksinimlerini kâğıt üzerinde tanımlayın.
- İşlemden önce beklenen sonucu ve kabul koşulunu yazın.
- Tek bir değişkeni değiştirin; gözlemi ve kullandığınız ortamı kaydedin.
- Sonucu yukarıdaki karşılaştırma tablosuyla değerlendirin. Uymayan durumda hangi varsayımın yanlış olabileceğini açıklayın.
Sık yapılan hata ve düzeltme yönü
Gerekçesiz --privileged kullanmayın; Docker soketini uygulamaya bağlamayın.
Kendinizi sınayın
Konteyner VM ile aynı güvenlik sınırını verir mi?
Açıklamalı yanıt: Hayır. Çekirdek paylaşımı ve çalışma izinleri farklı risk ve izolasyon özellikleri doğurur.
İlgili derslerle ilerleyin
- Bettercap: Ağ gözleminde yetki ve kanıt
- Gelişmiş Wireshark: Hipotezden paket kanıtına
- BeEF: Tarayıcı güven sınırlarını savunma açısından inceleme
- Arama operatörleri: Kendi alan adınızın görünürlüğü
Teknik başvuru
Bu dersin anlatımı ve örnekleri akademi için yeniden hazırlanmıştır. Aşağıdaki bağlantı, kullanılan teknoloji veya güvenlik yaklaşımının ayrıntılarını doğrulamak için teknik başvurudur.
