现象：系统cpu持续使用过高，造成无法远程连接
分析过程：一开始机器不能远程登录，但又能够ping通，登录信息也没有修改过，判断可能远程登录服务故障，后登录机器top发现，cpu使用率百分百，这很不正常，上面只运行了一个网站与数据库，发现异常进程kswapd0,查找资料后发现其是挖矿程序
解决方案：排查kswapd0进程 top
执行命令 netstat -antlp | grep kswapd0 查询该进程的网络信息
ps -ef | grep kswapd0 查看进程的工作空间
切换到木马程序目录并删除 rm -rf
查看并清理定时任务 crontab -e
删除可疑多余的用户 vi /etc/passwd
防火墙开放端口设置 firewall-cmd –zone=public –list-ports
增强密码复杂性 passwd
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/6364
先使用网络排查三板斧：（1）打开浏览器访问域名，发现无法建立连接。（2）Ping域名，发现域名可以正常解析。（3）Telnet IP+Port，发现Telnet不通。 周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。 我麻了…… 这台服务器是银行那边亲自搭的，说实话我很少去管理：1、是一…
Linux 存储系统 I/O 栈由文件系统层（file system layer）、通用块层（ general block layer）和设备层（device layer）构成。 其中，通用块层是 Linux 磁盘 I/O 的核心。向上，它为访问文件系统和应用程序的块设备提供了标准接口；向下，它将各种异构磁盘设备抽象为一个统一的块设备，并响应文件系统和应用程…
entOS 7.* 从内核 3.10.0 升级到 5.*.*后，重启不了，原因是 Linux 内核 4.4.x 版本之后，dracut 命令生成的 initramfs 默认不会自动加载 mpt3sas 驱动模块。因为没有对应的驱动程序，所以识别不了系统盘 1. 查询3.10.0 initramfs的驱动 可以看到在3.10内核的时候是mpt2sas…
在我们日常使用Windows系统的服务器时，有时候一台服务器需要多用户同时在线使用，但是Windows系统默认的是单用户模式的，不过它也支持多用户同时在线，就是需要我们去设置一下即可： 1、在键盘上按Win+R键(也可以在开始菜单右键然后选择运行)，在运行的输入框里面输入”gpedit.msc”命令、然后点击确定 2、在“计算机组策略…
问题描述 使用远程桌面连接Windows系统的ECS实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误，具体报错信息如下图所示。 问题原因 Windows系统的ECS实例系统组策略中配置了用户锁定策略，在登录时输入错误的密码次数过多，该账户会被锁定，导致远程桌面无法登录。 解决方案 您可以修改Windows实例组策略账户锁定阈值…
