http://it-forensik.fiw.hs-wismar.de/index.php?action=history&feed=atom&title=Davina_Goldbach 2026-10-31T11:48:45Z Versionsgeschichte dieser Seite in IT-Forensik Wiki MediaWiki 1.43.11 http://it-forensik.fiw.hs-wismar.de/index.php?title=Davina_Goldbach&diff=2082&oldid=prev 2021-09-01T19:07:15Z

<p>Die Seite wurde neu angelegt: „Bachelor Thesis, Hochschule Wismar, August 2021 Autor: Davina Goldbach Titel: &#039;&#039;&#039;Sicherheitskritische Aspekte von Docker Containern&#039;&#039;&#039; Abstrakt: Die Belie…“</p> <p><b>Neue Seite</b></p><div>Bachelor Thesis, Hochschule Wismar, August 2021<br /> <br /> Autor: Davina Goldbach<br /> <br /> Titel: &#039;&#039;&#039;Sicherheitskritische Aspekte von Docker Containern&#039;&#039;&#039;<br /> <br /> Abstrakt: <br /> <br /> Die Beliebtheit von Docker Containern wird nur durch ihren Ruf der mangelnden Sicherheit<br /> gebremst. Ziel ist es daher die Sicherheit im Kontext eines üblichen Einsatzzwecks<br /> ausgehend von einem Angreifer, der sich in einem Docker Container befindet, näher zu<br /> untersuchen. Aufbauend auf den Grundlagen werden insbesondere die Sicherheitsmechanismen<br /> hinter Docker Containern ausführlich erläutert. Es wird ein Bedrohungsmodel<br /> vorgestellt und mögliche Angriffsszenarien erklärt. Der Docker-Escape, ein Angriff<br /> durch den ein Angreifer die volle Kontrolle über das Hostsystem erlangen kann, wird<br /> sodann gegen die Standardeinstellungen und anschließend gegen verschiedene Härtungsmaßnahmen<br /> praktisch ausgeführt. Im Ergebnis kann festgestellt werden, dass die<br /> Konfiguration eine entscheidende Bedeutung bei der Sicherheit von Docker Containern<br /> einnimmt.<br /> <br /> Abstract<br /> <br /> The popularity of Docker containers only slows down because of its reputation for a<br /> lack of security. Hence the aim is to examine the security in the context of a common<br /> usage based on an attacker who is inside the Docker container. After an introduction<br /> to the basics of Docker containers, the underlying security mechanisms are explained<br /> in detail. A threat model is presented and possible attack scenarios are discussed.<br /> The Docker Escape, an attack through which an attacker can gain full control over the<br /> host system, is then practically executed against the default settings and then against<br /> various hardening measures. As a result, it can be stated that the configuration is of<br /> decisive importance for the security of Docker containers.<br /> <br /> [[Media:BT_DGoldbach.pdf|Download PDF-Dokument]]</div>

Etduen