Возможны ли закладки или удаленный доcтуп за nat в сервере restreamer?

Question

[rafiki13]

Возникла необходимость установить стриминг сервер. Выбор пал на datarhei/restreamer.
Развернут образ в docker на debian linux. Интернет идет строго через NAT на cisco 1941. Проброса на порты restreamer нет. В локалке есть, условно, две подсети с маршрутизацией между ними без ограничений. В одной сети комп с docker, в другой - камеры и регистратор. На компе с docker равернут еще и zabbix который мониторит в том числе и камеры с доступом по http.
Сразу на сервер restreamer был установлен простой пароль типа admin. Сервер запущен, протестирован функционал и остался запущенным. Через, буквально, один-два дня в zabbix появилось уведомление об ошибке авторизации на одной из камер видеонаблюдения. Появилось нехорошее предчувствие и сервер restreamer был остановлен. Больше подобных ошибок не появлялось. Через некоторое время сервер restreamer снова запустили, переустановив образ и установили предложенный сложный пароль. Дней через 10 снова появились ошибки авторизации уже на двух других камерах с интервалом примерно 11 часов.
Связь между запуском сервера и ошибками авторизации слишком очевидная чтобы ее игнорировать. Может кто сталкивался и/или знает что знает по этому вопросу?

Comments

[Дмитрий]

возможны ли закладки в "чужом" докер-образе? да возможны. как определить? ковырять контейнер, смотреть что у него внутри.
ну и еще есть сканнеры, типа Snyk (https://docs.snyk.io/scan-with-snyk)

[rafiki13]

Дмитрий, спасибо за информацию.
Snyk - насколько я понял - это больше тестировать свои образы на уязвимости. Как раз то, на что больше и похоже. Жаль только что надо нажимать слишком-много-кнопок чтобы это все задействовать.

Answer 1

[CityCat4]

Развернут образ в docker

То есть виртуалка, поставленная неизвестно кем, неизвестно как, неизвестно каким образом. Черный ящик, обьект абсолютно недоверенный :)

Связь между запуском сервера и ошибками авторизации слишком очевидная чтобы ее игнорировать

Ну так и не надо игнорировать. Тут два варианта:
- сливает нечто, работающее в образе
- сливает сам стриминговый сервак
Можно попробовать потрошить образ, можно собрать сервак из исходников и посмотреть, что получится.

ЗЫ: Кто-то ведь этот образ собирал и на что-то рассчитывал :)