IDEA连接阿里云ECS运行的docker,及处理挖矿病毒kdevtmpfsi的经历

前置条件

docker版本:1.13.1

在这里插入图片描述

相关参考文章

1. https://blog.csdn.net/qq_34404388/article/details/103739870

  1. https://blog.csdn.net/lovoo/article/details/119148627?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-0.pc_relevant_default&spm=1001.2101.3001.4242.1&utm_relevant_index=3
  1. https://blog.csdn.net/qq_33401710/article/details/88303976?utm_medium=distribute.pc_relevant.none-task-blog-baidujs-2

4. https://blog.csdn.net/qq_38225558/article/details/100015391
5. https://blog.csdn.net/qq_38225558/article/details/100016217

1.修改docker相关配置

1.1 修改docker配置文件

vi /usr/lib/systemd/system/docker.service 
ExecStart末尾增加 -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock

ps:网上搜到的两篇文章的docker.service配置和我自己的不太相同,我的应该是latest,贴上我修改的结果(橙色为修改的结果):
在这里插入图片描述

1.2 重新加载配置文件

systemctl daemon-reload

1.3 重启docker

systemctl restart docker

2.配置阿里云ECS开放端口2375

直接贴图:
在这里插入图片描述

3.配置IDEA的原生插件连接Docker

在这里插入图片描述

4.配置IDEA的AlibabaCloudToolkit插件连接Docker

ps:
AlibabaCloudToolkit不支持tcp,原装插件支持tcp
但我连接一直出错,显示不支持tcp协议,信息如下:

在这里插入图片描述
改用http成功:
在这里插入图片描述

5.因为开放了远程连接,导致服务器被植入木马

昨天刚开放,今天阿里云就报毒了,我tmd!!!
解决方法:
刚开始还以为又是redis的锅,结果不是

http://blog.itpub.net/26736162/viewspace-2686066/
https://my.oschina.net/u/4437985/blog/3168526

1.先top,kill -9 kdevtmpfsi
2.docker ps -a,发现混入了奇怪的东西
在这里插入图片描述
全部删掉
docker stop 容器id
docker rm 容器id
docker images 查看下载过的镜像
docker rmi 镜像id
不想再改service了
最后直接在阿里云把开发端口配置给删了,完工
前面白搞了,md!!!!


版权声明:本文为qq_40662424原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。