网站建设用户需求分析,做外汇需要关注哪几个网站,合肥网页设计哪家服务好,wordpress主题删不掉文章目录 前言#x1f4e3; 1.前言概述#x1f4e3; 2.服务器攻击✨ 2.1 问题描述✨ 2.2 处理方法 #x1f4e3; 3.Docker简介#x1f4e3; 4.安装Docker✨ 4.1 卸载旧版docker✨ 4.2 安装依赖包✨ 4.3 安装GPG证书✨ 4.4 配置仓库✨ 4.5 正式安装Docker✨ 4.6 配置用户组✨… 文章目录 前言 1.前言概述 2.服务器攻击✨ 2.1 问题描述✨ 2.2 处理方法 3.Docker简介 4.安装Docker✨ 4.1 卸载旧版docker✨ 4.2 安装依赖包✨ 4.3 安装GPG证书✨ 4.4 配置仓库✨ 4.5 正式安装Docker✨ 4.6 配置用户组✨ 4.7 运行docker✨ 4.8 验证docker 5.使用docker 前言 本次给大家首先介绍下如何通过工单的方式解决云服务受到攻击并带大家通过云耀云服务器L实例进行Docker的部署及应用。 往期回顾 1.华为云云耀云服务器L实例评测Ubuntu云服务器申请使用 2.华为云云耀云服务器L实例评测Ubuntu系统MySQL 8.1.0 Innovation压测 1.前言概述 在上期对文章中带大家进行Ubuntu系统MySQL 8.1.0并通过专业工具进行压力测试我们一起看看性能。整体来看达到了预期的压侧效果。 同时对云服务器性能监控做了详细的描述本次给大家首先介绍下如何通过工单的方式解决云服务受到攻击并带大家通过云耀云服务器L实例进行Docker的部署及应用。 2.服务器攻击
✨ 2.1 问题描述 购买云服务器后安装了PG数据库后由于密码设置的过于简单而且端口也使用的默认的端口故别恶意攻击在华为云官网收到了如下的信息 问题描述: 华为云发现您的资源涉及对外攻击行为该情况已对华为云的服务产生严重影响违反了国家法律法规及《华为云用户协议》的相关规定。华为云即将对您的异常IP资源进行冻结并请您采取相关安全防护措施。下午为恶意攻击异常的信息。 ✨ 2.2 处理方法
1进入控制台点开工单
2新建工单按照如下图选择相应的信息录入等待客户消息即可
3收到客服的反馈后确实服务很周到第一时间定位到问题并处理超级赞
本次恶意攻击的原因是您好对于您咨询的如沟通针对您的问题这边已经进行了排查
【造成问题的原因】疑似postgressql弱口令导致
【解决办法】客户已删除木马文件并重启主机已解封ip为了后续业务安全方便的话最好是备份重装一下因为被入侵的主机已经不可信任了不能排除是不是有其他后门。客户明文暴露您的密码不利于信息安全建议工单结束后修改密码后期linux主机加固建议1、设置所有OS系统口令包括管理员和普通用户、数据库账号口令、应用WEB系统管理账号口令为强口令密码12位以上将主机登录方式改为秘钥登录彻底规避风险强口令设置要求参照https://bbs.huaweicloud.com/blogs/87a98385ec6411e79fc57ca23e93a89f秘钥登录设置参照https://bbs.huaweicloud.com/blogs/eff0e5af7d7f11e7b8317ca23e93a891
2、严格控制系统管理员账户的使用范围为应用和中间件配置各自的权限和并严格控制使用范围。禁止不必要的端口直接暴露在公网设置防火墙规则或配置安全组策略来禁止端口开放情况非公共开放的业务端口如SSH建议设置只允许特定的IP进行连接安全组配置示例链接如下https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0081124350.html
3、启动安全组白名单策略根据业务需求对外开放端口对于特殊业务端口建议设置固定的来源IP如远程登录或使用VPN、堡垒机建立自己的运维通道。
4.建议定期做好数据备份虚拟机内部备份异地备份云上云下备份等避免被加密勒索
5.定期检查系统和软件中的安全漏洞及时打上补丁
如您的问题已经解决请您点击工单右上角 “关闭工单” 结束本次服务如果您仍需帮助请您驳回并留言我们将继续为您解答。如您在此单授权中提供了登录密码等机密信息为了您的资源安全请您在关单后尽快修改感谢您的支持与理解祝您生活愉快3.Docker简介 可以简单认为容器是一个超级轻量级的虚拟机主机容器和容器之间的进程是相互隔离的。 使用容器给我们带来的好处 A.供节点可以当做一台主机来使用就像使用物理机一样的来使用docker容器 B.可以在一台虚拟机上192.168.12.12安装配置2个Mysql实例它们的端口都是3306端口。 C.可以把我们的应用程序进行打包。软件可以带环境安装也就是说安装的时候把原始环境一模一样地复制过来开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。 Docker 利用容器Container独立运行的一个或一组应用。容器是用镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版的 Linux 环境包括root用户权限、进程空间、用户空间和网络空间等和运行在其中的应用程序。容器的定义和镜像几乎一模一样也是一堆层的统一视角唯一区别在于容器的最上面那一层是可读可写的。 4.安装Docker 首先要确定自己的操作系统版本通过以下命令 roothcss-ecs-7c99:~# lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 22.04.1 LTS Release: 22.04 Codename: jammy 本次我们用的是Ubuntu系统则按照以下方法进行安装进行本次安装的是dcoker-ce ✨ 4.1 卸载旧版docker 如果你的云服务器之前已经安装了docker则按照以下命令卸载原有的docker roothcss-ecs-7c99:~# apt-get remove docker docker-engine docker.io containerd runc ✨ 4.2 安装依赖包 ##获取最新的软件包 roothcss-ecs-7c99:~# sudo apt-get update Hit:1 http://repo.huaweicloud.com/ubuntu jammy InRelease Get:2 http://repo.huaweicloud.com/ubuntu jammy-updates InRelease [119 kB] Get:3 http://repo.huaweicloud.com/ubuntu jammy-backports InRelease [109 kB] Get:4 http://repo.huaweicloud.com/ubuntu jammy-security InRelease [110 kB] Get:5 http://repo.huaweicloud.com/ubuntu jammy-updates/main amd64 Packages [1,014 kB] Fetched 1,352 kB in 0s (3,769 kB/s) Reading package lists… Done ##安装依赖包 roothcss-ecs-7c99:~# sudo apt-get install ca-certificates curl gnupg lsb-release ✨ 4.3 安装GPG证书 roothcss-ecs-7c99:~# curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add - ✨ 4.4 配置仓库 add-apt-repository “deb [archamd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable” ✨ 4.5 正式安装Docker
apt-get install docker-ce docker-ce-cli containerd.ioroothcss-ecs-7c99:~# sudo docker version
Client: Docker Engine - CommunityVersion: 24.0.6API version: 1.43Go version: go1.20.7Git commit: ed223bcBuilt: Mon Sep 4 12:31:44 2023OS/Arch: linux/amd64Context: default
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?默认情况下 Docker的存放位置为/var/lib/docker
roothcss-ecs-7c99:~# ll /var/lib/docker
total 44
drwx--x--- 10 root root 4096 Oct 2 10:52 ./
drwxr-xr-x 53 root root 4096 Oct 2 09:43 ../
drwx--x--- 2 root root 4096 Oct 2 09:43 containers/
-rw------- 1 root root 36 Oct 2 09:43 engine-id
drwx------ 3 root root 4096 Oct 2 09:43 image/
drwxr-x--- 3 root root 4096 Oct 2 09:43 network/
drwx--x--- 3 root root 4096 Oct 2 10:52 overlay2/
drwx------ 4 root root 4096 Oct 2 09:43 plugins/
drwx------ 2 root root 4096 Oct 2 10:52 runtimes/
drwx------ 2 root root 4096 Oct 2 10:52 tmp/
drwx-----x 2 root root 4096 Oct 2 10:52 volumes/安装必要的一些系统工具
apt-get -y install apt-transport-https ca-certificates curl software-properties-common✨ 4.6 配置用户组 默认情况下只有root用户和docker组的用户才能运行Docker命令。 我们可以将当前用户添加到docker组以避免每次使用Docker时都需要使用sudo。 命令如下sudo usermod -aG docker $USER ✨ 4.7 运行docker
1.启动过程有如下报错解决办法如下
roothcss-ecs-7c99:~# systemctl start docker
Job for docker.service failed because the control process exited with error code.
See systemctl status docker.service and journalctl -xeu docker.service for details.roothcss-ecs-7c99:~# systemctl status docker.service
× docker.service - Docker Application Container EngineLoaded: loaded (/lib/systemd/system/docker.service; enabled; vendor preset: enabled)Active: failed (Result: exit-code) since Mon 2023-10-02 10:52:21 CST; 26s ago
TriggeredBy: × docker.socketDocs: https://docs.docker.comProcess: 80797 ExecStart/usr/bin/dockerd -H fd:// --containerd/run/containerd/containerd.sock (codeexited, status1/FAILURE)Main PID: 80797 (codeexited, status1/FAILURE)CPU: 104msOct 02 10:52:19 hcss-ecs-7c99 systemd[1]: docker.service: Main process exited, codeexited, status1/FAILURE
Oct 02 10:52:19 hcss-ecs-7c99 systemd[1]: docker.service: Failed with result exit-code.
Oct 02 10:52:19 hcss-ecs-7c99 systemd[1]: Failed to start Docker Application Container Engine.
Oct 02 10:52:21 hcss-ecs-7c99 systemd[1]: docker.service: Scheduled restart job, restart counter is at 3.
Oct 02 10:52:21 hcss-ecs-7c99 systemd[1]: Stopped Docker Application Container Engine.
Oct 02 10:52:21 hcss-ecs-7c99 systemd[1]: docker.service: Start request repeated too quickly.
Oct 02 10:52:21 hcss-ecs-7c99 systemd[1]: docker.service: Failed with result exit-code.
Oct 02 10:52:21 hcss-ecs-7c99 systemd[1]: Failed to start Docker Application Container Engine.--解决办法如下
进入 /etc/docker
查看有没有daemon.json文件如果没有就自己新建一个
# 添加 docker 配置 /etc/docker/daemon.json
{registry-mirrors: [https://registry.docker-cn.com]
}通过以下方法重名命后重启服务器即可
mv /etc/docker/daemon.json daemon.confroothcss-ecs-7c99:~# systemctl start docker
roothcss-ecs-7c99:~# systemctl status docker
roothcss-ecs-7c99:~# systemctl enable docker✨ 4.8 验证docker
roothcss-ecs-7c99:~# docker run hello-world
Unable to find image hello-world:latest locally
latest: Pulling from library/hello-world
719385e32844: Pull complete
Digest: sha256:4f53e2564790c8e7856ec08e384732aa38dc43c52f02952483e3f003afbf23db
Status: Downloaded newer image for hello-world:latestHello from Docker!
This message shows that your installation appears to be working correctly.To generate this message, Docker took the following steps:1. The Docker client contacted the Docker daemon.2. The Docker daemon pulled the hello-world image from the Docker Hub.(amd64)3. The Docker daemon created a new container from that image which runs theexecutable that produces the output you are currently reading.4. The Docker daemon streamed that output to the Docker client, which sent itto your terminal.To try something more ambitious, you can run an Ubuntu container with:$ docker run -it ubuntu bashShare images, automate workflows, and more with a free Docker ID:https://hub.docker.com/For more examples and ideas, visit:https://docs.docker.com/get-started/roothcss-ecs-7c99:~# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest 9c7a54a9a43c 5 months ago 13.3kB装为docker后顺便看了下华为云服务器的监控一切都好 5.使用docker
##拥有自己的云服务器Centos7.81)拉取镜像
docker pull daocloud.io/library/centos:centos7.8.2003roothcss-ecs-7c99:~# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hello-world latest 9c7a54a9a43c 5 months ago 13.3kB
daocloud.io/library/centos centos7.8.2003 afb6fca791e0 3 years ago 203MB2创建容器
docker run -d --name centos7.8 -h centos7.8 \
-p 220:22 -p 3387:3389 \
--privilegedtrue \
daocloud.io/library/centos:centos7.8.2003 /usr/sbin/init3)进入容器
roothcss-ecs-7c99:~# docker exec -it centos7.8 bash
[rootcentos7 /]# cat /etc/redhat-release
CentOS Linux release 7.8.2003 (Core)
[rootcentos7 /]# uname -r
5.15.0-60-generic
[rootcentos7 /]# uname -a
Linux centos7.8 5.15.0-60-generic #66-Ubuntu SMP Fri Jan 20 14:29:49 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux非常开心已经拥有自己的一台服务器了后期可以做一些应用部署
