Docker 近日从 Docker Hub 移除了 17 个含有挖扩顺序或 Reverse Shell 后门的恶意 Docker 镜像，这些镜像在 Docker Hub 上已存在接近一年，估量已被下载超过 500 万次。
Docker Hub 是一个分享预配置 Docker 镜像的仓库，预配置的镜像可以节省管理员的设置时间。但有人应用 Docker Hub 传达了 17 个恶意 Docker 镜像，这些镜像被下载了超过 500 万次，目前它们曾经被 Docker 从 Docker Hub 移除。
Kromtech Security Center 指出，去年 7 月，用户名为 docker123321 的人上传了 3 个地下拜访的镜像，它们包含了挖矿代码，有用户后来报告其中一个有后门。但是相关账号和镜像并没有在接到揭发后从 Docker Hub 移除。在之后的几个月里，该账号又上传了 14 个恶意镜像。Docker Hub 直到上个月才对这些恶意镜像采取举动。与挖矿代码相关联的钱包地址显示，这些恶意镜像挖出了价值约 9 万美元的门罗币。
Docker 用户不妨反省本人的系统能否下载了相关的恶意 Docker 镜像，以采取相对应的举动，这些镜像辨别是
docker123321/tomcat
docker123321/tomcat11
docker123321/tomcat22
docker123321/kk
docker123321/mysql
docker123321/data
docker123321/mysql0
docker123321/cron
docker123321/cronm
docker123321/cronnn
docker123321/t1
docker123321/t2
docker123321/mysql2
docker123321/mysql3
docker123321/mysql4
docker123321/mysql5
docker123321/mysql6
【编辑引荐】
硅谷华人女顺序员：男性乌托邦的边缘人和夹缝里的求生者
顺序员圈子里，有哪些著名的高颜值顺序媛
万字长文！资深大牛谈游戏顺序员的团体修炼
大龄顺序员没有出路，真的如此吗？（文末有彩蛋）
10 款顺序员必备的收费开源安全工具，助你成为极客
(责任编辑：admin)