Buổi trò chuyện tại KubeCon Valencia 2022 đã thảo luận về việc máy chủ Prometheus bị lộ sẽ làm tăng nguy cơ truy cập trái phép vào cụm Kubernetes như thế nào
tỷ lệ cá cược châu âu cách tiết lộ số liệu, kẻ tấn công có thể thu thập thông tin có giá trị về cụm của bạn và khai thác lỗ hổng
Ví dụ: Prometheus được cung cấp công khai đã được chứng minh là có thể trích xuất thông tin như nhà cung cấp đám mây, đường dẫn mạng tới Pod trong một cụm, tên máy chủ và IP của nút, hệ điều hành và phiên bản kernel cũng như các bí mật
Dựa trên thông tin này, kẻ tấn công có thể thực hiện rò rỉ dữ liệu nhạy cảm, khai thác tiền điện tử, tấn công ransomware, vv
Các biện pháp bảo mật bao gồm bảo vệ nhà cung cấp đám mây, cụm Kubernetes, máy chủ/OS, bộ chứa, mã và số liệu Prometheus