[NS : usbport] 哪吒监控如果只允许白名单IP访问dashboard路径,是不是不会中招?

版本是v2.0.12,一开始安装的时候就考虑到这个远程ssh不太安全,就针对dashboard路径设置了白名单IP,就像下面这样的。不过5月份的时候发现哪吒监控的docker端口是公开访问的,也就是ip加端口可以绕过下面这个,但是后面也改成了127.0.0.1:18008->8008/tcp。不太清楚这个漏洞
 
 
Back to Top