现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
phpipam功能很多，但最直接的都是用来做IP地址管理工具。在IT管理中，IP地址的分配和使用是比较重要的一环，尤其是对于全网中子网地址的分配，以及个别Server地址分配，静态地址使用记录等。 这里按照参考通过docker方式，下载镜像并运行容器，可以很容易搭建并应用。phpipam采用mysql数据库来储存数据，对应容器来说，在运行时可以将其数据目录映…
使用Ansible修改Windows系统的环境变量，包括tmp环境变量，可以按照以下步骤进行操作： 主要目的用于修改下载文件的临时缓存目录 这样设置过后就可以使用ansible批量下载大文件了。
根据用户的反馈，他们经常会遇到Win10远程桌面频繁失去连接，若您遇到Win10远程桌面频繁失去连接，您可以通过以下3种方法来解决远程桌面经常失去连接的问题。 方法1. Ping IP地址 如果经常使用远程桌面，则不会出现此问题。当远程桌面缩小到任务栏成为后台应用程序，而另一个程序成为主程序使用时，则会容易出现远程桌面已失去连接的情况。因此，您可以通过Pin…
问题描述 1.增加了一条crontab，删除本月中2天以前的日志 10 02 * * * /bin/find /data/logs/php/$(date +%Y%m)/ -mtime +2 | xargs rm -rf 可是看上面的crontab总是运行失败，然后查/var/log/cron 日志报 Jul 22 02:02:01 loc…
dell服务器创建Raid5，（适用于Dell R730、R720、R630、R620、R420、R530） Disk Group：磁盘组，这里相当于是阵列，例如配置了一个RAID5，就是一个磁盘组。 VD（Virtual Disk）： 虚拟磁盘，虚拟磁盘可以不使用阵列的全部容量，也就是说一个磁盘组可以分为多个VD。 PD（Physical Disk）：物理…
