Docker container içinde /proc hataları neden oluyor?

Question

Merhaba,

Docker container içinde çalışan bir uygulamayı debug ederken ilginç loglar görmeye başladım. Container içinde bazı sistem komutlarını çalıştırdığımda /proc dizini ile ilgili hatalar geliyor.

ls: /proc/2504/root: cannot read link: No such file or directory
ls: /proc/2524/cwd: cannot read link: No such file or directory
ls: /proc/2524/exe: cannot read link: No such file or directory
ls: /proc/2524/root: cannot read link: No such file or directory
ls: /proc/2526/cwd: cannot read link: No such file or directory
ls: /proc/2526/exe: cannot read link: No such file or directory
ls: /proc/2526/root: cannot read link: No such file or directory
ls: /proc/2528/cwd: cannot read link: No such file or directory
ls: /proc/2528/exe: cannot read link: No such file or directory
ls: /proc/2528/root: cannot read link: No such file or directory
ls: /proc/2548/cwd: cannot read link: No such file or directory
ls: /proc/2548/exe: cannot read link: No such file or directory
ls: /proc/2548/root: cannot read link: No such file or directory
ls: /proc/2550/cwd: cannot read link: No such file or directory

eneserendp · Answer

Merhaba , Bu durum iki sebepten kaynaklanabilir. İlki, uygulama tarafında fs.open, writeFile vb. işlemlerde yanlış veya relative path kullanılması olabilir. Bu durumda yazma işlemlerini /tmp gibi yazılabilir bir dizine yönlendirmek sorunu çözebilir.

İkinci ihtimal ise loglarda görülen .ssh/authorized_keys oluşturma, crontab çalıştırma ve base64 | sh gibi komut denemeleri nedeniyle olası bir güvenlik ihlali olabilir. Bu tür davranışlar genelde sistemde kalıcılık sağlamaya çalışan saldırı denemelerinde görülür.

Benim tavsiyem, hem uygulama kodunda dosya yolu kullanımını kontrol etmeniz hem de sunucu tarafında güvenlik/log incelemesi yapmanız olacaktır.

eneserenadmin · Answer

Projendeki env değişkenlerini değiştirmeni öneririm

Docker container içinde /proc hataları neden oluyor?

Problem Tanımı

Cevaplar (2)

Soru Yönetimi

Yanıt Yaz