现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
一：介绍 在Web应用程序的开发中，安全性是一项至关重要的任务。当用户需要访问敏感信息或执行特定操作时，需要使用账号和密码进行身份验证,htpasswd是Apache HTTP服务器下的一款用于HTTP用户basic认证工具,可用来建立和更新存储用户名、密码，同时生产用于 http 基本认证的工具 二：htpasswd安装 三：htpasswd配置密码 该命…
1、使用CentOS7的原版镜像开机从光驱启动 当然你也可以做成启动U盘，从U盘启动 2、选择Troubleshooting->Rescue a CentOS system 3、根据提示先选择1 提示没有找到任何Linux分区，这时会进入shell 4、发现LVM逻辑卷 可以看到/dev/sda2为LVM2_member 5、挂载故障根分区到/mnt/sys…
安装 Rocky Linux 9.0 设置语言为：中文 — 简体中文（中国） 注意： 默认 Rocky Linux 9.0 安全设置禁用了 SSH 使用 root 密码登录了，所以在设置 root 用户密码的时候，记得勾选[允许 root 用户使用密码进行 SSH 登录] 开始安装 安装完成，点击[重启系统] 内核升级到了5.14 登录成功 防火墙配置 SE…
今天我的WIN10主机自动更新了，更新后就出现了显示无网络连接的问题，同一网络环境下其他主机正常，重装网卡驱动，更换USB有线，PCIE，USB无线网卡使用后均无法上网。 上网搜索后发现微软社区有多人反应此问题，大家谨慎更新。 首先查看更新记录 卸载更新 卸载最近安装时间的应用程序 卸载完成后window 10 就可以正常访问网络了。
应用场景 1. Docker网络模式概览 说明： 最常用的就是利用bridge，自定义虚拟网桥来固定IP。默认情况下，docker的容器重启之后，会自动分配IP，导致一次重启IP变化。所以需要对docker容器指定IP。由于docker默认的网络不能固定ip地址，我们创建自定义虚拟网桥，进行固定IP的分配 2. 创建自定义网络 3. 查看网络信息 创建网桥之…
