现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
mysqld_exporter是Prometheus用于监控MySQL指标的一个导出器，支持对MySQL 5.5以上进行监控。用来抓取mysql的相关信息，下面是mysqld_exporter 安装的相关信息 环境： 192.168.31.40 MariaDB-5.5.68 mysqld_exporter_0.12.1 一、下载mysqld_e…
文章声明：此文基于实操撰写 生产环境：此文升级是基于9.3p1升级9.5p1ssh -V查看版本是：OpenSSH_9.3p1, OpenSSL 1.1.1t 7 Feb 2023问题关键字：OpenSSH 升级, OpenSSH 更新, OpenSSH 漏洞修复漏洞信息：OpenSSH 命令注入漏洞(CVE-2020-15778)、OpenSSH 安全漏洞…
有一个自己的邮箱，是不是光想着就觉得很酷。在之前，我介绍过一个邮箱poste.io 的搭建过程。虽然说是用docker但是其实搭建起来还是挺麻烦的。今天再来介绍一个搭建简单的邮局系统 pmail。 项目的优势： 1、部署简单 2、资源占用极小 编译后二进制文件仅15MB，运行过程中占用内存10M以内。 3、安全方面 支持dkim、spf校验。正确配置的情况下…
本次故障缘起，pve系统盘突然坏了，导致ceph集群降级，重装pve系统后，发现ceph不能加入原有的集群，需要清除所有配置才可完成 首先需要从集群中删除故障ceph ceph的配置文件路径 /etc/ceph/ceph.conf 此次故障的节点是pve3，在一个正常的节点配置文件中删除故障的节点 同时需要在web页面 监视器中销毁之前故障的节点 osd销毁…
