docker confluence挖矿病毒处理及版本升级

【前提】
公司自建的confluence 被植入挖矿病毒了。导致cpu异常，疯狂的对外发包。
一【排查】
docker 版本 6.7.2
cptactionhank/atlassian-confluence:6.7.2
1.挖矿病毒：kdevtmpfsi kinsing solrd
就是换着名称来挖矿。
1.定位病毒
#查找出异常的pid，直接kill
top
#查找出关联下此进程的pid,可以找到父进程等信息
systemctl status pid
2.处理病毒
禁用定时任务，删除异常目录，删除源头

cat /dev/null > /etc/crontab
rm /etc/init.d/*
rm /tmp/*
rm /etc/cron.d/*

一般情况下，都是基于用户的弱口令在定时任务去循环挖矿的，只要清理了定时任务就行，并修改了密码即可。
二【复现】
我清理完了之后，没过几天又复现了。导致整个网络瘫痪。
初步判断是docker 被植入病毒了。那就直接迁移，重新部署个同版本的confluence。从本地机房迁移至公有云。
具体可以查看此文档：
docker confluence 6.7.2 迁移
三【再次复现】
消停了1个礼拜，又开始复现了。
初步判断认为是confluence 是否存在漏洞被植入挖矿了。
开始