现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
手动更新 下载最新的install包 国内最新离线升级包下载地址：https://community.fit2cloud.com/#/products/jumpserver/downloads 解压更新包 更新 启动 清理磁盘 通过update_jumpserver.sh脚本更新 上传更新脚本 给脚本赋予执行权限 执行脚本并输入版本号
一、Glances介绍 glances是一个基于python语言开发，可以为linux或者UNIX性能提供监视和分析性能数据的功能。glances在用户的终端上显示重要的系统信息，并动态的进行更新，让管理员实时掌握系统资源的使用情况，而动态监控并不会消耗大量的系统资源，比如CPU资源，通常消耗小于2%，glances默认每两秒更新一次数据。同时glances…
背景 新项目 使用Node.js-v16.17.1 旧项目 使用Node.js- v14.18.0 【且依赖于node-saas模块，根据 node-sass 的官方文档，目前最新版本的 node-sass（即 v5.0.0）支持的 Node.js 版本范围是 Node.js 10.x、Node.js 12.x、Node.js 14.x。并没有明确支持 No…
问题描述 在Windows实例内部通过浏览器无法访问某网站，但在其他设备上可以正常访问，排查发现Windows实例内部自定义域名解析与本地网络域名解析不一致，具体说明如下： 问题原因 Windows实例内部和本地域名解析的IP地址不一致的可能原因如下： 解决方案 说明 本文操作以Windows Server 2019 数据中心版 64位中文版操作系统为例，其…
使用 Hyper-V 提供的 Optimize-VHD 进行缩小，执行之后 VHDX 文件的确是变小了，但是也还没有那么小 此时应进入到 WSL2 中，运行 zerofree 将 ext4 文件系统内已经不用的块填零，但 zerofree 不能运行在已经挂载为 rw 的文件系统上，那就把文件系统挂载为 rea…
