michaeldongd的博客

阿里云公布分报告，链接地址摘取下重要信息来看的话：其利用Redis未授权或弱口令作为入口，使用主从同步的方式从恶意服务器上同步恶意module，之后在目标机器上加载此恶意module并执行恶意指令。在以往常见的攻击者或蠕虫中，其大多都沿用登陆redis后写入定时任务或写ssh key的方式进行入侵，这种方式受权限与系统类型影响并不一定能够成功。而此次使用redis加载module的攻击方式，可以直接执行任意指令或拿到shell交互环境，危害极大。

知道了Docker容器相关命令，我们就可以开始尝试用Docker进行应用部署了。此文以我们目前常用到的Nginx为例，来实际操作下Docker如何部署Nginx。Nginx搜索nginx镜像我们可以通过 docker search nginx 命令来查看是否有Nginx镜像。如果不知道具体有哪些版本。我们可以登录DockerHub网站，在上面搜索镜像名称，可以查看当前镜像具体有哪些版本。附上链接： https://hub.docker.com拉取nginx镜像由于没有版本需求，直接拉取最新版.

镜像相关命令我们刚启动的docker，此时执行命令：docker images： 查看镜像（本地），会如下图所示：如果我们想知道DockerHub上有没有某种镜像，我们可以使用命令： docker search nginx： 搜索镜像(在Docker Hub上查)当我们想要拉取镜像到本地，可以使用命令 : docker pull nginx(:1.20) ： 拉取镜像。值得注意的是：1.20我用了扩号括起来，表示这块儿是可以省略掉的。如果省略掉，会自动拉取最新版-latest。如果标明了，会拉取这

简介源自百度百科-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制。安装Docker笔者使用的是云服务器，版本是Centos8.2。我们使用yum来安装Docker，但由于众所周知的网络原因，我们在下载前最好先设置一下国内的源，以保证下载速度。有以下几个资源可供参考，笔者推荐使用阿里云的，因为是自己专用的。Docker官方 ：https://