博客被挖矿程序xmrig入侵以及我的解决方案(docker安全)

文章记录了一次由于Docker配置的漏洞导致的挖矿程序入侵的发现过程以及解决方案。由于本人时间有限，没有时间去深度学习linux的相关运维知识，所以解决方案可能是比较浅显的，还望您在阅读本文前知悉。
在我的个人博客阅读本文

前言

2019年9月2日凌晨，我正准备关闭电脑睡觉，突然收到阿里云的一条短信，说是服务器被挖矿软件入侵了，一开始我是不相信的，就我这草履虫一样的网站，应该没有任何会来才对啊，后来查看了一下阿里云后台，我确定我的服务器确实被矿总入侵了。

阿里安全中心给出的结论


控制台CPU占用
我的服务器只挂载了一个Docker和Nginx应该没有那么大的资源占用，很明显这是异常占用了。