TCP 2375 è la porta predefinita non TLS comunemente associata all'API remota di Docker. Quando il daemon di Docker ascolta su questa porta, le richieste di gestione possono essere inviate in chiaro e, se i controlli di accesso sono deboli, senza autenticazione forte.
Nel campo della sicurezza informatica, questo è importante perché l'API di Docker può creare container, montare filesystem, modificare la rete e controllare l'ambiente host. Un listener 2375 esposto può quindi trasformare una piattaforma container in un punto di amministrazione remota per gli aggressori. I threat actor spesso scansionano questa porta, poi la usano per distribuire payload, stabilire persistenza o spostarsi lateralmente nel server sottostante. I difensori dovrebbero considerare 2375 ad alto rischio: evitare di esporla a reti non attendibili, preferire l'accesso protetto da TLS sulla 2376 o superiore, limitare gli IP di origine e monitorare attività del daemon, creazione di container o modifiche di configurazione inaspettate.