Porta 2375 (TCP) — Docker

A porta 2375 (TCP) é conhecida como Docker — API do daemon (sem TLS) (Docker Remote API). Nesta página você entende, em português e sem rodeios, para que ela serve, se é perigoso deixá-la aberta e como fechá-la ou protegê-la na rede da sua empresa.

O que é a porta 2375 e para que serve

É a porta da API remota do Docker sem criptografia, usada para controlar contêineres à distância.

É perigoso deixar a porta 2375 aberta? (risco: Alto)

A API do Docker exposta sem autenticação dá controle total do servidor — invasores criam contêineres para minerar cripto ou tomar a máquina. É um dos alvos mais explorados na nuvem.

Como fechar ou proteger a porta 2375

Nunca exponha a 2375. Use o socket local ou a API com TLS (2376) e restrinja o acesso. Bloqueie a porta na borda.

Como saber quais computadores da sua rede usam a porta 2375

Saber que a porta 2375 é sensível é só metade do trabalho — a outra metade é descobrir quais máquinas da sua empresa a estão usando ou expondo. O PC Monitor mapeia os computadores da rede, mostra portas e conexões abertas em cada um e sinaliza o que representa risco de segurança, com relatório em português. Você identifica um RDP exposto, um banco de dados acessível ou um serviço fora do lugar antes que vire incidente. O teste é grátis por 14 dias e não exige cartão de crédito.