皮皮网

1.如何登录到Docker的container中
2.如何解决OpenSSH相关漏洞？

如何登录到Docker的container中

       ä½¿ç”¨Docker部署container后，我们总有类似的需求：登录到container中进行一些操作。

       å¸¸è§çš„方式

       1.有ssh方式，特点是不需要特别的root权限，但是container需要安装sshd

       2.使用nsenter来从container获得一个shell实现登录

       3.使用nsinit

       æœ¬æ–‡ä¸»è¦ä»‹ç»nsenter的使用

       nsenter使用非常方便，但是有的操作系统发行版本util-linux包比较老，所以没有包含这个nsenter，那么你需要自己编译和安装，对于hacker们来说，源码编译安装不是小case嘛，走起！

       æ³¨æ˜Žï¼š 下面的命令运行以Ubuntu .为例

       1）下载源码

       git clone git://git.kernel.org/pub/scm/utils/util-linux/util-linux.git util-linux

       cd util-linux/

       2）安装依赖包（这个具体缺少的情况，会在运行./autogen.sh的提示，你也可以直接运行3），根据提示来安装对应的依赖包

       sudo apt-get install libtool

       sudo apt-get install automake

       sudo apt-get install autopoint

       sudo apt-get install libncurses5-dev

       3）编译安装

       ./autogen.sh

       ./configure & make

       4）测试安装成功

       ./nsenter -V

       5) 将nsenter加入系统环境可执行路径中

       sudo cp ./nsenter /usr/bin

       å¦‚何使用nsenter，非常简单，

       1) 首先找到container对应的进程ID

       sudo docker inspect --format "{ { .State.Pid }}"

       2) 执行nsenter获得一个shell ，假设1）获得id是

       sudo nsenter --target --mount --uts --ipc --net --pid

如何解决OpenSSH相关漏洞？

       漏洞扫描设备检测出服务存在如下漏洞：可通过HTTPS获取远端WWW服务版信息，源码如何解决？高手请指教！下载街道办源码 漏洞：可通过HTTP获取远端WWW服务版信息，源码智能工位源码这个漏洞可以通过增加apache的下载二骰子源码web服务器的配置文件/NewsInfo//.Html 可得知，受影响版本是源码多级代理源码： 

       PHP 5.2 <= 5.2. 

       PHP 5.3 <= 5.3.2 

       目前最好的办法是升级PHP版本。官方最新稳定是下载91直播源码：PHP 5.3.。 而5.2.X 最高版本是源码：PHP 5.2.