现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
mount命令是经常会使用到的命令，它用于挂载Linux系统外的文件 进行挂载操作后，用户便可以在挂载目录中使用硬盘资源了。默认情况下Linux系统并不会像Windows系统那样自动的挂载光盘和U盘设备，需要自行完成。 语法 语法格式：mount [参数] [设备] [挂载点] 常用参数 -t 指定文件系统，即挂载类型 -l 显示已加载的文件系统列表 -h …
一、下载Python包 网上教程大多是通过官方地址进行下载Python的，但由于国内网络环境问题，会导致下载很慢，所以这里建议通过国内镜像进行下载 例如：淘宝镜像 http://npm.taobao.org/mirrors/python/ 大部分版本和各系统包都提供，这里的教程用Python3.9.6来举例： Linux可以通过wget命令进行下载（在任意目…
本次测试需要服务器己安装好 ssh-keygen和ssh-copy-id。安装方式如下： 安装ssh-keygen和ssh-copy-id 1、在客户端机器上生成密钥，这里连续三个回车默认即可。 3、进入到/root/.ssh/目录下，查看是否生成密钥成功，这里一共生成三个文件，本次主要用到的是id_rsa.pub：私钥（本次实验用到的） 4、通过命令复制私…
以下是一个使用pushgateway获取磁盘健康状态的报警消息。 可以看到，grafana默认的模板有很多无用内容。 获取数据 在grafana的报警预览中，只有state和info两个列显示。 info内容看起来是一个键值对类型的数据，其实只是一个字符串，无法从中获取我们想要的键值对。 我们通过go templete语法，提取字符串里的数据。 将该内容填写…
具体操作与脚本 第一 在Github上创建私有仓库这一步相信大家都知道怎么操作 第二 在服务器拉取Github仓库并把.git目录复制到需要同步的目录下假设服务器需要同步的目录为：/usr/share/nginx/html/imgs 第三 编写定时同步脚本具体脚本如下，如脚本位置： /root/script/sync_to_github.sh 第四 通过Li…
