现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
引言 由于某些不可抗力原因, 所处网络环境无法访问 A VPS, 因此 增加 能访问到的 B VPS 来中转流量到 A VPS me –x-> A VPS me <—-> B VPS <—-> A VPS 非内网穿透需求, A VPS 有公网ip, 可被公网直接发现 和使用某些客户端 配合 Cloudflare…
asciinema 是一款开源免费的终端录制工具，它可以将命令行输入输出的任何内容加上时间保存在文件中，同时还提供方法在终端或者web浏览器中进行回放 asciinema的录制和播放都是基于文本的，相比传统的video有很多好处，例如录制文件体积小，在播放的过程中可以暂停复制其中的文本内容等等 同时asciinema还提供了一个网站，你如果愿意还可…
1 hyper-v 压缩/检索磁盘 一.缩与收缩的区别 压缩：(针对动态磁盘)，压缩虚拟磁盘本身。动态磁盘不会自动回收已删除的文件的空间 收缩：缩小虚拟磁盘里的最大可用空间，但前提要做【压缩卷】操作.收缩操作只支持VHDX 注：如果操作的虚拟磁盘所属的虚拟机是在Hyper-V群集，请使用故障转移群集工具 二．虚拟磁盘压缩操作： ===压缩目标 ===打开计算…
Dockerfile 介绍当使用Docker构建容器化应用程序时，Dockerfile是一个用于定义容器镜像的文本文件。它包含了一系列指令，告诉Docker如何从基础镜像（通常是官方或自定义的操作系统镜像）构建出最终的镜像，以及如何配置容器中的环境、文件和应用程序。 Dockerfile 的编写是构建容器的基础，它允许您定义容器的构建步骤、环境和配置。通过合…
vnStat 是一款开源的网络流量统计工具，可以方便的查看当天，当月流量统计。官网地址： 安装 在 Debian/Ubuntu 下非常简单 假设网卡名为 eth0，该配置在 /etc/vnstat.conf 中，安装结束后初始化数据库 添加为开机启动 使用 直接输入 vnstat 图形化输出可以使用 vnst…
