奈何太喜欢docker，干啥都是search、pull一把梭哈，结果今天给栽了。
今天看服务器，突然cpu爆满
我还以为是我现在在装的docker导致的，但是一想，不对呀，我应该用不到tomcat呀。
看了下进程
www-data 13835 190 8.3 366852 324564 ? Ssl 16:54 780:35 ./tomcat -o mine.c3pool.com:13333 -u 43AGvY5qPLqGKLRJbzNomcYiRXwYuLWAcJ5FDa51fRAHYmcjt5kAKGPPX9Cm974BqfcWqEKi4tu5pZQW8JmzHGoSE9R4op3.vul -p x -B -k --cpu-max-threads-hint=100
哦吼，惹不起惹不起，中招了。
find也没收到，找了一番没找到，然后想起来是不是docker的锅。
docker stats一看，果不其然
好家伙，dvwa，想起来了，因为最近培训工作较多，一个客户自己瞎折腾dvwa，搭建半天没搭建起来，我直接docker梭给他做的。
接下来的一切都容易很多了
直呼好家伙
留个马然后访问生成tomcat挖矿，分析了一下启动项啥的没别的了以后看了下日志
IP落在美国：167.71.223.85
顺手看了下这个docker
Citizenstig/dvwa
Google Hacker一把梭哈，该黑客信息基本如下：
https://github.com/citizen-stig/dockerdvwa
博客地址：https://golub.pro/
推特：https://twitter.com/citizen_stig
一不小心看了下，国内中招的大佬可真不少。