Harbor 漏洞镜像扫描部署

Harbor 漏洞镜像扫描部署

Docker安装

apt-get  install  docker.*

下载docker-compose

https://github.com/docker/compose/releases/download/1.29.2/docker-compose-Linux-x86_64

mv docker-compose-Linux-x86_64  /usr/bin/docker-compose

chmod 755 /usr/bin/docker-compose

harbor下载安装

https://github.com/goharbor/harbor/releases/download/v2.2.3/harbor-offline-installer-v2.2.3.tgz

 tar zxvf harbor-offline-installer-v2.2.3.tgz

 cd  harbor

vim harbor.yml   #修改配置文件

添加主机地址并且注释掉https服务跟证书

./install.sh  #安装完成即可

之后再浏览器输入http://192.168.91.128

  默认用户名：admin   密码：Harbor12345

dosec 漏扫下载部署

https://github.com/dosec-cn/harbor-scanner/releases/download/v1.2/dosec-scanner.tgz

tar zxvf dosec-scanner.tgz

cd dosec-scanner

./Install.sh

配置 Harbor 仓库,登陆成功后选择语言为简体中文

添加漏扫、认证地址为安装scanner的地址、之后点击测试连接、添加即可

推送镜像进行扫描

先vim /etc/docker/daemon.json文件黏贴下面文件进去、wq保存

{

"registry-mirrors": ["https://k728i8z5.mirror.aliyuncs.com"],

"insecure-registries":["192.168.91.128:5000"],

"insecure-registries":["192.168.91.128"]

}

登陆docker

docker login 192.168.91.128   #用户名admin密码Harbor12345

打包镜像推送到harbor上,先登陆harbor上面创建项目

将本地需要扫描的镜像推送到harbor上面

docker tag SOURCE_IMAGE[:TAG] 192.168.91.128/tomcat/REPOSITORY[:TAG] #镜像标记

docker push 192.168.91.128/tomcat/REPOSITORY[:TAG] #推送项目

docker images # 查看所以镜像

vulhub/tomcat  打标记

docker tag vulhub/tomcat:8.5.19 192.168.91.128/tomcat/tomcat:CVE-2017-12615

推送到harbor项目种

docker push 192.168.91.128/tomcat/tomcat:CVE-2017-12615

开始镜像扫描

扫描完成可以看到扫描结果

漏洞详细信息

阻止存在漏洞的镜像拉取、推送